Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- "%TEMP%\File235.exe" (загружен из сети Интернет)
- "%TEMP%\File234.exe" (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\codec260[1].exe
- %TEMP%\File235.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\codec260[1].exe
- %TEMP%\File234.exe
Сетевая активность:
Подключается к:
- 'sw##jin.com':80
- 'bl##bob.com':80
- 'localhost':1035
TCP:
Запросы HTTP GET:
- sw##jin.com/ccbill/codec260.exe
- bl##bob.com/sentry/codec260.exe
UDP:
- DNS ASK sw##jin.com
- DNS ASK bl##bob.com
