Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\reachviewerpdf.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\reachviewerpdf.exe
- %TEMP%\reachF846.txt
Самоудаляется.
Сетевая активность:
Подключается к:
- '18#.#23.54.111':443
- '81.#63.87.7':443
- '17#.#06.122.31':443
- '21#.#2.59.234':443
- '85.##8.2.228':443
- '81.#.109.65':13415
- 'ic###azip.com':80
- '80.##.220.102':443
- '17#.#06.121.140':443
- '91.##0.97.71':443
TCP:
Запросы HTTP GET:
- http://ic###azip.com/
UDP:
- DNS ASK ic###azip.com
