Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
Вредоносные функции:
Создает и запускает на исполнение:
- %WINDIR%\Rmyxua.exe
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Rmyxua.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
Удаляет следующие файлы:
- %WINDIR%\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
Сетевая активность:
Подключается к:
- 'fm##key.com':80
TCP:
Запросы HTTP POST:
- fm##key.com/getjson
UDP:
- DNS ASK 10##6.cn
- DNS ASK fm##key.com
- DNS ASK wi###eaks.org
- DNS ASK ar####esbase.com
