Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\uninstall.exe'
- '%TEMP%\Xdak19.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\setup_B264_1.exe
- %TEMP%\uninstall.exe
- %TEMP%\Xdak19.exe
Удаляет следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ip.qq[1]
- %TEMP%\Xdak19.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- 'so##.#rwft201.pw':80
- 'www.ka###adk879.com':80
- 'ip.#q.com':80
- 'tx#.###oshuozuan.com':80
TCP:
Запросы HTTP GET:
- http://tx#.###oshuozuan.com/txt/kubo.txt
- http://www.ka###adk879.com/kbbbob_464_2515.exe
- http://so##.#rwft201.pw/setup_B264_1.exe
- http://ip.#q.com/
- http://tx#.###oshuozuan.com/txt/tiantian.txt
UDP:
- DNS ASK so##.#rwft201.pw
- DNS ASK www.ka###adk879.com
- DNS ASK ip.#q.com
- DNS ASK tx#.###oshuozuan.com
