Technical Information
Modifies file system
Deletes itself.
Network activity
Connects to
- 'localhost':49187
- 'localhost':49597
- 'localhost':49595
- 'localhost':49593
- 'localhost':49591
- 'localhost':49589
- 'localhost':49587
- 'localhost':49585
- 'localhost':49583
- 'localhost':49581
- 'localhost':49579
- 'localhost':49577
- 'localhost':49575
- 'localhost':49573
- 'localhost':49571
- 'localhost':49569
- 'localhost':49599
- 'localhost':49603
- 'localhost':49637
- 'localhost':49605
- 'localhost':49635
- 'localhost':49633
- 'localhost':49631
- 'localhost':49629
- 'localhost':49627
- 'localhost':49625
- 'localhost':49623
- 'localhost':49621
- 'localhost':49619
- 'localhost':49617
- 'localhost':49615
- 'localhost':49613
- 'localhost':49611
- 'localhost':49609
- 'localhost':49607
- 'localhost':49567
- 'localhost':49601
- 'localhost':49565
- 'localhost':49525
- 'localhost':49521
- 'localhost':49519
- 'localhost':49517
- 'localhost':49515
- 'localhost':49513
- 'localhost':49511
- 'localhost':49509
- 'localhost':49507
- 'localhost':49505
- 'localhost':49503
- 'localhost':49501
- 'localhost':49499
- 'localhost':49497
- 'localhost':49495
- 'localhost':49493
- 'localhost':49523
- 'localhost':49527
- 'localhost':49561
- 'localhost':49529
- 'localhost':49559
- 'localhost':49557
- 'localhost':49555
- 'localhost':49553
- 'localhost':49551
- 'localhost':49549
- 'localhost':49547
- 'localhost':49545
- 'localhost':49543
- 'localhost':49541
- 'localhost':49539
- 'localhost':49537
- 'localhost':49535
- 'localhost':49533
- 'localhost':49531
- 'localhost':49563
- 'localhost':49639
- 'localhost':49641
- 'localhost':49643
- 'localhost':49753
- 'localhost':49751
- 'localhost':49749
- 'localhost':49747
- 'localhost':49743
- 'localhost':49744
- 'localhost':49741
- 'localhost':49739
- 'localhost':49737
- 'localhost':49735
- 'localhost':49733
- 'localhost':49731
- 'localhost':49729
- 'localhost':49727
- 'localhost':49725
- 'localhost':49721
- 'localhost':49723
- 'localhost':49755
- 'localhost':49757
- 'localhost':49789
- 'localhost':49787
- 'localhost':49785
- 'localhost':49783
- 'localhost':49781
- 'localhost':49779
- 'localhost':49777
- 'localhost':49773
- 'localhost':49791
- 'localhost':49771
- 'localhost':49769
- 'localhost':49767
- 'localhost':49765
- 'localhost':49763
- 'localhost':49761
- 'localhost':49759
- 'localhost':49719
- 'localhost':49717
- 'localhost':49715
- 'localhost':49671
- 'localhost':49669
- 'localhost':49667
- 'localhost':49665
- 'localhost':49663
- 'localhost':49661
- 'localhost':49659
- 'localhost':49657
- 'localhost':49655
- 'localhost':49653
- 'localhost':49651
- 'localhost':49649
- 'localhost':49647
- 'localhost':49645
- 'localhost':49675
- 'localhost':49677
- 'localhost':49673
- 'localhost':49679
- 'localhost':49713
- 'localhost':49681
- 'localhost':49711
- 'localhost':49709
- 'localhost':49707
- 'localhost':49705
- 'localhost':49703
- 'localhost':49701
- 'localhost':49697
- 'localhost':49491
- 'localhost':49695
- 'localhost':49693
- 'localhost':49691
- 'localhost':49689
- 'localhost':49687
- 'localhost':49685
- 'localhost':49683
- 'localhost':49699
- 'localhost':49775
- 'localhost':49488
- 'localhost':49469
- 'localhost':49291
- 'localhost':49289
- 'localhost':49287
- 'localhost':49285
- 'localhost':49283
- 'localhost':49281
- 'localhost':49279
- 'localhost':49277
- 'localhost':49274
- 'localhost':49273
- 'localhost':49270
- 'localhost':49269
- 'localhost':49267
- 'localhost':49265
- 'localhost':49263
- 'localhost':49293
- 'localhost':49297
- 'localhost':49331
- 'localhost':49299
- 'localhost':49329
- 'localhost':49327
- 'localhost':49325
- 'localhost':49323
- 'localhost':49321
- 'localhost':49319
- 'localhost':49317
- 'localhost':49315
- 'localhost':49313
- 'localhost':49311
- 'localhost':49309
- 'localhost':49307
- 'localhost':49305
- 'localhost':49303
- 'localhost':49301
- 'localhost':49261
- 'localhost':49295
- 'localhost':49259
- 'localhost':49219
- 'localhost':49215
- 'localhost':49213
- 'localhost':49209
- 'localhost':49210
- 'localhost':49207
- 'localhost':49205
- 'localhost':49203
- 'localhost':49201
- 'localhost':49198
- 'localhost':49197
- 'localhost':49195
- 'localhost':49193
- 'localhost':49191
- 'localhost':49189
- 'localhost':49185
- 'localhost':49216
- 'localhost':49221
- 'localhost':49255
- 'localhost':49224
- 'localhost':49253
- 'localhost':49251
- 'localhost':49249
- 'localhost':49247
- 'localhost':49240
- 'localhost':49244
- 'localhost':49242
- 'localhost':49239
- 'localhost':49237
- 'localhost':49235
- 'localhost':49233
- 'localhost':49231
- 'localhost':49229
- 'localhost':49227
- 'localhost':49223
- 'localhost':49256
- 'localhost':49333
- 'localhost':49335
- 'localhost':49337
- 'localhost':49447
- 'localhost':49445
- 'localhost':49443
- 'localhost':49441
- 'localhost':49439
- 'localhost':49436
- 'localhost':49435
- 'localhost':49433
- 'localhost':49431
- 'localhost':49428
- 'localhost':49427
- 'localhost':49425
- 'localhost':49423
- 'localhost':49421
- 'localhost':49419
- 'localhost':49415
- 'localhost':49417
- 'localhost':49449
- 'localhost':49451
- 'localhost':49481
- 'localhost':49482
- 'localhost':49479
- 'localhost':49477
- 'localhost':49475
- 'localhost':49473
- 'localhost':49471
- 'localhost':49467
- 'localhost':49485
- 'localhost':49465
- 'localhost':49463
- 'localhost':49461
- 'localhost':49455
- 'localhost':49458
- 'localhost':49456
- 'localhost':49453
- 'localhost':49413
- 'localhost':49411
- 'localhost':49409
- 'localhost':49365
- 'localhost':49363
- 'localhost':49361
- 'localhost':49359
- 'localhost':49357
- 'localhost':49355
- 'localhost':49353
- 'localhost':49351
- 'localhost':49349
- 'localhost':49347
- 'localhost':49345
- 'localhost':49343
- 'localhost':49341
- 'localhost':49339
- 'localhost':49368
- 'localhost':49371
- 'localhost':49367
- 'localhost':49373
- 'localhost':49407
- 'localhost':49375
- 'localhost':49405
- 'localhost':49403
- 'localhost':49401
- 'localhost':49399
- 'localhost':49397
- 'localhost':49395
- 'localhost':49391
- 'localhost':49487
- 'localhost':49389
- 'localhost':49387
- 'localhost':49385
- 'localhost':49383
- 'localhost':49381
- 'localhost':49379
- 'localhost':49377
- 'localhost':49393
- '45.#.74.92':80
TCP
HTTP GET requests
- http://45.#.74.92/d45a644c7f4dcff4/sqlite3.dll
Miscellaneous
Creates and executes the following
- '%WINDIR%\syswow64\cmd.exe' /c timeout /t 5 & del /f /q "<Full path to file>" & del "%ALLUSERSPROFILE%\*.dll"" & exit' (with hidden window)
Executes the following
- '%WINDIR%\syswow64\cmd.exe' /c timeout /t 5 & del /f /q "<Full path to file>" & del "%ALLUSERSPROFILE%\*.dll"" & exit
- '%WINDIR%\syswow64\timeout.exe' /t 5
