Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\IESAFE] 'Start' = '00000000'
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\cmd.exe /c ""%TEMP%\Sys1.tmp.cmd" "<Полный путь к вирусу>""
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\WOWUser.dll
- %TEMP%\Sys1.tmp.cmd
- <DRIVERS>\IESafe.sys.sys
Удаляет следующие файлы:
- %TEMP%\Sys1.tmp.cmd
Самоудаляется.
Сетевая активность:
Подключается к:
- 'vk.##soo.com':80
TCP:
Запросы HTTP POST:
- vk.##soo.com/
UDP:
- DNS ASK vk.##soo.com
