Техническая информация
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\cmd.exe /c %TEMP%\MSBV5au1$$.bat
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\guid.txt
- %TEMP%\MSBV5au1$$.bat
- %APPDATA%\MSBV5\check.ini
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\guid[1].php
Удаляет следующие файлы:
- %TEMP%\guid.txt
- %APPDATA%\MSBV5\check.ini
Самоудаляется.
Сетевая активность:
Подключается к:
- 'localhost':1039
- 'zu#.##sidebar.co.kr':80
TCP:
Запросы HTTP GET:
- zu#.##sidebar.co.kr/app/guid.php
- zu#.##sidebar.co.kr/app/ver.php?ta#############
Запросы HTTP POST:
- zu#.##sidebar.co.kr/setuplog/set/end.php
- zu#.##sidebar.co.kr/app/set.php
- zu#.##sidebar.co.kr/setuplog/set/begin.php
UDP:
- DNS ASK zu#.##sidebar.co.kr
- '<IP-адрес в локальной сети>':1037
