Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\dabxs.exe' (загружен из сети Интернет)
- 'C:\wagifxo.exe' (загружен из сети Интернет)
- 'C:\jaoavoum.exe' (загружен из сети Интернет)
- 'C:\bvbp.exe' (загружен из сети Интернет)
- 'C:\ryvljek.exe' (загружен из сети Интернет)
- 'C:\kjnkafmm.exe' (загружен из сети Интернет)
Запускает на исполнение:
- 'C:\wagifxo.exe'
- 'C:\jaoavoum.exe'
- '<SYSTEM32>\cmd.exe' /c del <Полный путь к вирусу> > nul
- 'C:\dabxs.exe'
- 'C:\bvbp.exe'
- 'C:\ryvljek.exe'
- 'C:\kjnkafmm.exe'
Изменения в файловой системе:
Создает следующие файлы:
- C:\dabxs.exe
- C:\wagifxo.exe
- C:\jaoavoum.exe
- C:\kjnkafmm.exe
- C:\-1998166001
- C:\bvbp.exe
- C:\ryvljek.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- 'cc###omvhk.com':80
TCP:
Запросы HTTP GET:
- http://cc###omvhk.com/progs/ijtkklp/ivwwnf.php
- http://cc###omvhk.com/progs/ijtkklp/raeswxxo.php
- http://cc###omvhk.com/progs/ijtkklp/llmzqrv.php?ad#############################################
- http://cc###omvhk.com/progs/ijtkklp/hrvvjn
- http://cc###omvhk.com/progs/ijtkklp/jgttyyld.php
- http://cc###omvhk.com/progs/ijtkklp/gtgllc.php?ad########
- http://cc###omvhk.com/progs/ijtkklp/abbct.php
- http://cc###omvhk.com/progs/ijtkklp/pcguuyzd.php
UDP:
- DNS ASK cc###omvhk.com
