Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Xulantar.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Xulantar.exe
- %TEMP%\InstallXul.tmp
Самоудаляется.
Сетевая активность:
Подключается к:
- '81.#0.175.7':443
- '89.##3.194.212':443
- '21#.#68.210.122':443
- '16#.#18.186.106':443
- '91.##5.26.136':443
- '19#.#6.104.15':443
- '87.##9.142.189':443
- '91.##1.17.201':13392
- 'ic###azip.com':80
- '94.##7.129.214':443
- '89.##3.144.101':443
- '84.##6.161.47':443
TCP:
Запросы HTTP GET:
- http://ic###azip.com/
UDP:
- DNS ASK ic###azip.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
