Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%WINDIR%\twain_32\456.exe'
- '%WINDIR%\twain_32\123.exe'
- '%WINDIR%\twain_32\456.exe' (загружен из сети Интернет)
- '%WINDIR%\twain_32\123.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\WPE[1].exe
- %WINDIR%\twain_32\456.exe
- %WINDIR%\twain_32\123.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\%EA%BB%8D%EB%8D%B0%EA%B8%B0[1].exe
Удаляет следующие файлы:
- %TEMP%\~DFAFA7.tmp
Сетевая активность:
Подключается к:
- '11#.#43.221.42':80
- 'localhost':1035
TCP:
Запросы HTTP GET:
- 11#.#43.221.42/WPE.exe
- 11#.#43.221.42/%EA%BB%8D%EB%8D%B0%EA%B8%B0.exe
