Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\stepx2.exe
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\xtx.exe'
- '%TEMP%\x30811.exe' -a 60 -g yes -o http://bl####.mobinil.biz:8332/ -u redem_g -p reddxxx2 -t 2
- '%HOMEPATH%\Start Menu\Programs\Startup\stepx2.exe'
- '%TEMP%\hid.exe' /NOCONSOLE xtx.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\xtx.exe
- %TEMP%\msvcr100.dll
- %TEMP%\hid.exe
- %TEMP%\x30811.exe
Сетевая активность:
Подключается к:
- 'bl####.mobinil.biz':8332
UDP:
- DNS ASK bl####.mobinil.biz
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
