PUA_ADKRYP

Verbindet sich mit einer bestimmten Website, um Daten zu versenden und zu empfangen.

Download-Routine

Speichert die heruntergeladenen Dateien unter den folgenden Namen:

• %User Temp%\{GUID}
  
  The file is archive containing containing files that are extracted and executed. The file downloaded varies from URL response. If extracted, it normally contains the following:
  
  • conf.json
  • CrashReport.dll
  • {filename 1}.exe
  • {filename 2}.dll
  • {filename 3}.dll
  • launcher.dll
  • Release.dll

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Andere Details

Verbindet sich mit der folgenden Website, um Daten zu versenden und zu empfangen:

• http://www.{BLOCKED}x.com//search/z.php
• http://{random subdomain}.cloudfront.net/{random path}?{random values}