Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\ksbinstaller_s_66_45103.exe'
- 'C:\Plaza_165_6644.exe'
- 'C:\setups_66_50293.exe'
- 'C:\PPTV(pplive)_forjieku_519301.exe'
- 'C:\ksbinstaller_s_66_45103.exe' (загружен из сети Интернет)
- 'C:\Plaza_165_6644.exe' (загружен из сети Интернет)
- 'C:\PPTV(pplive)_forjieku_519301.exe' (загружен из сети Интернет)
- 'C:\setups_66_50293.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- C:\Plaza_165_6644.exe
- C:\ksbinstaller_s_66_45103.exe
- C:\PPTV(pplive)_forjieku_519301.exe
- C:\setups_66_50293.exe
Сетевая активность:
Подключается к:
- 'd.#####.ijinshan.com':80
- 'jl####r.jieku.com':80
TCP:
Запросы HTTP GET:
- d.#####.ijinshan.com/6080/link/jm/Plaza_165_6644.exe
- d.#####.ijinshan.com/liebao/link/ksbinstaller_s_66_45103.exe
- jl####r.jieku.com/pptvjm/PPTV(pplive)_forjieku_519301.exe
- d.#####.ijinshan.com/weishi/link/setups_66_50293.exe
UDP:
- DNS ASK d.#####.ijinshan.com
- DNS ASK jl####r.jieku.com
