Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\Roaming\Microsoft\BrokerInfrastructure.exe' 0x8bc audioendpointbuilder.exe
- '%APPDATA%\Roaming\Microsoft\AudioEndpointBuilder.exe'
- '%APPDATA%\Roaming\Microsoft\BrokerInfrastructure.exe'
Запускает на исполнение:
- '<SYSTEM32>\conhost.exe'
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\conhost.exe
Изменения в файловой системе:
Создает следующие файлы:
- <Служебный элемент>
- %APPDATA%\Roaming\Microsoft\BrokerInfrastructure.exe
- %APPDATA%\Roaming\Microsoft\AudioEndpointBuilder.exe
Удаляет следующие файлы:
- %APPDATA%\Roaming\Microsoft\AudioEndpointBuilder.exe
Сетевая активность:
Подключается к:
- '17#.#75.138.238':3800
