Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\jbist_[2018].exe'
- 'C:\kuping_s_52014.exe'
- 'C:\bfcmpasetup_ff05_0.exe'
- 'C:\kuping_s_52014.exe' (загружен из сети Интернет)
- 'C:\bfcmpasetup_ff05_0.exe' (загружен из сети Интернет)
- 'C:\jbist_[2018].exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- C:\jbist_[2018].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\kuping_s_52014[1].exe
- C:\kuping_s_52014.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\bfcmpasetup_ff05_0[1].exe
- C:\bfcmpasetup_ff05_0.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\jbist_[2018][1].exe
Сетевая активность:
Подключается к:
- 'kc#.#snis.com':3234
- 'do####ad.wallba.com':80
- 'jp#.#udai.com':6234
- 'www.yu##uan.cn':80
- 'ho##.yj005.com':80
TCP:
Запросы HTTP GET:
- do####ad.wallba.com/download.php/kuping_s_52014.exe
- ho##.yj005.com/JBDownload/jbist_[2018].exe
- www.yu##uan.cn/update/bfc/bfcmpasetup_ff05_0.exe
UDP:
- DNS ASK kc#.#snis.com
- DNS ASK do####ad.wallba.com
- DNS ASK jp#.#udai.com
- DNS ASK www.yu##uan.cn
- DNS ASK ho##.yj005.com
