Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\83db8za.lnk
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\rundll32.exe' %TEMP%\az8bd38.cpp,XXS1
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\83db8za.fee
- %TEMP%\az8bd38.cpp
Сетевая активность:
Подключается к:
- '37.##9.53.204':443
- '19#.#89.105.124':443
