Technical Information
Malicious functions:
Creates and executes the following:
- 'C:\data.exe'
- 'C:\Lated WebBox Zero ver 0.exe'
Hides the following processes:
Modifies file system :
Creates the following files:
- C:\data.exe
- C:\Lated WebBox Zero ver 0.exe
Network activity:
Connects to:
- 'localhost':1198
- 'localhost':1200
- 'localhost':1202
- 'localhost':1196
- 'localhost':1190
- 'localhost':1192
- 'localhost':1194
- 'localhost':1204
- 'localhost':1214
- 'localhost':1216
- 'localhost':1218
- 'localhost':1212
- 'localhost':1206
- 'localhost':1208
- 'localhost':1210
- 'localhost':1168
- 'localhost':1170
- 'localhost':1172
- 'localhost':1166
- 'localhost':1160
- 'localhost':1162
- 'localhost':1164
- 'localhost':1174
- 'localhost':1184
- 'localhost':1186
- 'localhost':1188
- 'localhost':1182
- 'localhost':1176
- 'localhost':1178
- 'localhost':1180
- 'localhost':1220
- 'localhost':1260
- 'localhost':1262
- 'localhost':1264
- 'localhost':1258
- 'localhost':1252
- 'localhost':1254
- 'localhost':1256
- 'localhost':1266
- 'localhost':1276
- 'localhost':1278
- 'localhost':1280
- 'localhost':1274
- 'localhost':1268
- 'localhost':1270
- 'localhost':1272
- 'localhost':1230
- 'localhost':1232
- 'localhost':1234
- 'localhost':1228
- 'localhost':1222
- 'localhost':1224
- 'localhost':1226
- 'localhost':1236
- 'localhost':1246
- 'localhost':1248
- 'localhost':1250
- 'localhost':1244
- 'localhost':1238
- 'localhost':1240
- 'localhost':1242
- 'localhost':1158
- 'localhost':1074
- 'localhost':1076
- 'localhost':1078
- 'localhost':1072
- 'localhost':1066
- 'localhost':1068
- 'localhost':1070
- 'localhost':1080
- 'localhost':1090
- 'localhost':1092
- 'localhost':1094
- 'localhost':1088
- 'localhost':1082
- 'localhost':1084
- 'localhost':1086
- 'localhost':1044
- 'localhost':1046
- 'localhost':1048
- 'localhost':1042
- 'localhost':1037
- 'bl##.naver.com':80
- 'localhost':1040
- 'localhost':1050
- 'localhost':1060
- 'localhost':1062
- 'localhost':1064
- 'localhost':1058
- 'localhost':1052
- 'localhost':1054
- 'localhost':1056
- 'localhost':1096
- 'localhost':1136
- 'localhost':1138
- 'localhost':1140
- 'localhost':1134
- 'localhost':1128
- 'localhost':1130
- 'localhost':1132
- 'localhost':1142
- 'localhost':1152
- 'localhost':1154
- 'localhost':1156
- 'localhost':1150
- 'localhost':1144
- 'localhost':1146
- 'localhost':1148
- 'localhost':1106
- 'localhost':1108
- 'localhost':1110
- 'localhost':1104
- 'localhost':1098
- 'localhost':1100
- 'localhost':1102
- 'localhost':1112
- 'localhost':1122
- 'localhost':1124
- 'localhost':1126
- 'localhost':1120
- 'localhost':1114
- 'localhost':1116
- 'localhost':1118
TCP:
HTTP GET requests:
- bl##.naver.com/PostList.nhn?bl########################################
UDP:
- DNS ASK bl##.naver.com
Miscellaneous:
Searches for the following windows:
- ClassName: 'Shell_TrayWnd' WindowName: ''
