Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\xxxnrkco.exe' (загружен из сети Интернет)
- 'C:\eidqewa.exe' (загружен из сети Интернет)
- 'C:\uuxc.exe' (загружен из сети Интернет)
- 'C:\pyjecvtm.exe' (загружен из сети Интернет)
- 'C:\qbvbfr.exe' (загружен из сети Интернет)
- 'C:\lirrd.exe' (загружен из сети Интернет)
Запускает на исполнение:
- 'C:\eidqewa.exe'
- 'C:\uuxc.exe'
- '<SYSTEM32>\cmd.exe' /c del <Полный путь к вирусу> > nul
- 'C:\xxxnrkco.exe'
- 'C:\pyjecvtm.exe'
- 'C:\qbvbfr.exe'
- 'C:\lirrd.exe'
Изменения в файловой системе:
Создает следующие файлы:
- C:\xxxnrkco.exe
- C:\eidqewa.exe
- C:\uuxc.exe
- C:\lirrd.exe
- C:\-1998166001
- C:\pyjecvtm.exe
- C:\qbvbfr.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- 'cb###gxyfn.com':80
TCP:
Запросы HTTP GET:
- http://cb###gxyfn.com/progs/ijtkklp/ivwwnf.php
- http://cb###gxyfn.com/progs/ijtkklp/raeswxxo.php
- http://cb###gxyfn.com/progs/ijtkklp/llmzqrv.php?ad#############################################
- http://cb###gxyfn.com/progs/ijtkklp/hrvvjn
- http://cb###gxyfn.com/progs/ijtkklp/jgttyyld.php
- http://cb###gxyfn.com/progs/ijtkklp/gtgllc.php?ad########
- http://cb###gxyfn.com/progs/ijtkklp/abbct.php
- http://cb###gxyfn.com/progs/ijtkklp/pcguuyzd.php
UDP:
- DNS ASK cb###gxyfn.com
