Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\document_view.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\document_view.exe
- %TEMP%\docv-2AE8.txt
Самоудаляется.
Сетевая активность:
Подключается к:
- '17#.#06.121.140':443
- '17#.#06.122.31':443
- '85.##8.2.228':443
- '46.##1.50.65':443
- '46.##1.130.90':443
- '81.#.109.65':13332
- 'ic###azip.com':80
- '91.##0.97.71':443
- '31.##1.138.75':443
- '91.##0.97.36':443
TCP:
Запросы HTTP GET:
- http://ic###azip.com/
UDP:
- DNS ASK ic###azip.com
