Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
Вредоносные функции:
Запускает на исполнение:
- '%WINDIR%\Arurya.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Arurya.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
Удаляет следующие файлы:
- %WINDIR%\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
Сетевая активность:
Подключается к:
- 'fa####ticarena.com':80
- 'on####rectories.com':80
TCP:
Запросы HTTP POST:
- http://fa####ticarena.com/1wave.php
- http://on####rectories.com/1wave.php
UDP:
- DNS ASK on####rectories.com
- DNS ASK fa####ticarena.com
- DNS ASK 10##6.cn
- DNS ASK wi###eaks.org
- DNS ASK ar####esbase.com
