Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Xulantar.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Xulantar.exe
- %TEMP%\InstallXul.tmp
Самоудаляется.
Сетевая активность:
Подключается к:
- '80.##0.7.219':443
- '91.##5.19.13':443
- '46.##7.215.35':443
- '87.##9.142.189':443
- '46.##9.124.103':443
- '21#.#45.211.242':443
- '16#.#18.186.106':443
- '89.##3.194.212':443
- '91.##1.17.201':13395
- 'ic###azip.com':80
- '91.##5.26.136':443
- '19#.#6.104.15':443
- '81.#0.175.7':443
TCP:
Запросы HTTP GET:
- http://ic###azip.com/
UDP:
- DNS ASK ic###azip.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
