Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- "%TEMP%\295437.exe" (загружен из сети Интернет)
- "%TEMP%\605590.exe" (загружен из сети Интернет)
- "%TEMP%\187974.exe" (загружен из сети Интернет)
- "%TEMP%\742900.exe" (загружен из сети Интернет)
- "%TEMP%\420576.exe" (загружен из сети Интернет)
- "%TEMP%\431856.exe" (загружен из сети Интернет)
- "%TEMP%\234500.exe" (загружен из сети Интернет)
- "%TEMP%\062374.exe" (загружен из сети Интернет)
- "%TEMP%\475265.exe" (загружен из сети Интернет)
- "%TEMP%\697057.exe" (загружен из сети Интернет)
- "%TEMP%\743259.exe" (загружен из сети Интернет)
- "%TEMP%\206498.exe" (загружен из сети Интернет)
- "%TEMP%\002754.exe" (загружен из сети Интернет)
- "%TEMP%\456147.exe" (загружен из сети Интернет)
- "%TEMP%\034589.exe" (загружен из сети Интернет)
- "%TEMP%\735890.exe" (загружен из сети Интернет)
- "%TEMP%\893015.exe" (загружен из сети Интернет)
- "%TEMP%\150909.exe" (загружен из сети Интернет)
- "%TEMP%\793487.exe" (загружен из сети Интернет)
- "%TEMP%\895301.exe" (загружен из сети Интернет)
- "%TEMP%\557438.exe" (загружен из сети Интернет)
- "%TEMP%\955230.exe" (загружен из сети Интернет)
- "%TEMP%\095410.exe" (загружен из сети Интернет)
- "%TEMP%\487251.exe" (загружен из сети Интернет)
- "%TEMP%\077404.exe" (загружен из сети Интернет)
- "%TEMP%\277401.exe" (загружен из сети Интернет)
- "%TEMP%\410469.exe" (загружен из сети Интернет)
- "%TEMP%\105544.exe" (загружен из сети Интернет)
- "%TEMP%\758443.exe" (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\295437.exe
- %TEMP%\605590.exe
- %TEMP%\187974.exe
- %TEMP%\742900.exe
- %TEMP%\420576.exe
- %TEMP%\431856.exe
- %TEMP%\234500.exe
- %TEMP%\206498.exe
- %TEMP%\475265.exe
- %TEMP%\697057.exe
- %TEMP%\140395.exe
- %TEMP%\062374.exe
- %TEMP%\002754.exe
- %TEMP%\456147.exe
- %TEMP%\743259.exe
- %TEMP%\735890.exe
- %TEMP%\893015.exe
- %TEMP%\150909.exe
- %TEMP%\793487.exe
- %TEMP%\895301.exe
- %TEMP%\557438.exe
- %TEMP%\955230.exe
- %TEMP%\410469.exe
- %TEMP%\487251.exe
- %TEMP%\077404.exe
- %TEMP%\034589.exe
- %TEMP%\095410.exe
- %TEMP%\105544.exe
- %TEMP%\758443.exe
- %TEMP%\277401.exe
Сетевая активность:
Подключается к:
- 'www.fr####lipavia.it':80
- 'www.el##.bzzz.net':80
- 'www.ff##bbs.at':80
- 'en####hpatrick.pl':80
TCP:
Запросы HTTP GET:
- www.fr####lipavia.it/zenphoto/albums/vendemmia-verde/mousedriver.exe
- www.el##.bzzz.net/dobre/foto/mousedriver.exe
- www.ff##bbs.at//newpics/mousedriver.exe
- en####hpatrick.pl/mousedriver.exe
UDP:
- DNS ASK www.fr####lipavia.it
- DNS ASK www.el##.bzzz.net
- DNS ASK www.ff##bbs.at
- DNS ASK en####hpatrick.pl
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: 'project1.exe'
