Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '%TEMP%\psiphon3-plonk.exe' -ssh -C -N -batch -proxy_username pserver=188.226.245.229:1017;sshid=5C5407557B41BA8D2408BEDC22CCB6AA;obfskey=e69f6c6da7438dfe35c9557e3130fcc9aa246b4ceef663ad8292f484715e9aec;fhostname=megram-a...
- '%TEMP%\psiphon3-plonk.exe' -ssh -C -N -batch -proxy_username pserver=128.199.132.65:591;sshid=F9E80EE3A9E65DC48FBED66EDA242FA7;obfskey=8609f605ee059db6021cf742a7af1aac0363fb7894092ce60d707b362059a620;fhostname=keyboad-mo...
- '%TEMP%\psiphon3-plonk.exe' -ssh -C -N -batch -P 53 -l psiphon_ssh_0bb46e1ee75947d9 -pw 192B96948E26129E76248ACB51FA5BA8ab6a4d804de37f4d9e5225ba73157d6d9ddd1a6cf7913ff8a451a26425605f2f -D 1080 -v -z -Z 1d7ec35a02f69db812c...
- '%TEMP%\psiphon3-plonk.exe' -ssh -C -N -batch -proxy_username pserver=77.68.41.54:299;sshid=7815BF0A0D4CC8214DE5E689AED825CE;obfskey=f4b740a2541fadc4567b8ecf3ada4febe8c48af28ea12f92a4519a8b1f4b8b64;fhostname=accense-redin...
- '%TEMP%\psiphon3-plonk.exe' -ssh -C -N -batch -proxy_username pserver=77.68.41.66:509;sshid=3615874CDDA7897D27F3D78D260E0818;obfskey=a0257de60edef6cd990609b978ced103064088c4a52e2d2a7f4003cbc04b79a7;fhostname=moding-kers-a...
- '%TEMP%\psiphon3-plonk.exe' -ssh -C -N -batch -P 53 -l psiphon_ssh_20cf9945f0342d27 -pw D1F40EAE56C3CC3558833AFE01C2D0CB5f4159ec593d7de96297c6b5a0d81b3f569b7d1cd9e36b8439c136b70cf7ae63 -D 1080 -v -z -Z bd709e94bc5b73917a4...
- '%TEMP%\psiphon3-plonk.exe' -ssh -C -N -batch -proxy_username pserver=96.126.116.214:118;sshid=63EB0BCF6B0AD463C087D631857E618D;obfskey=ae570622b5ce2251fd1addc8c4acc23c021da2ca334e4c2a697103fe3c847647;fhostname=acting-com...
- '%TEMP%\psiphon3-meek.exe'
- '%TEMP%\psiphon3-plonk.exe' -ssh -C -N -batch -P 53 -l psiphon_ssh_52c9c0b69f751a76 -pw 4D0773B846970073C9F8A50D7AE483BFf773233f01e0e2b2c468060ec9b5ed08457b6f37330cf229c572d9d012268859 -D 1080 -v -z -Z e3dfe2a1972b89f884b...
- '%TEMP%\psiphon3-plonk.exe' -ssh -C -N -batch -P 53 -l psiphon_ssh_1eb903f9b63e8a54 -pw 911AB4FA4EC80092B71B5CE99998C275e90b92ca2e0c551e684e129eea0cc04e91675cea6389b0f2e782b2d419d52b37 -D 1080 -v -z -Z 10cc5621d7ef210ead5...
- '%TEMP%\psiphon3-plonk.exe' -ssh -C -N -batch -P 53 -l psiphon_ssh_79ae1e35fdfaed74 -pw 60EB5239A199809F2B3B0DCF3CA0162546692f766924a44801ae0cbae3b926b3538fdc6f017dec2c33155eaf0518b6d9 -D 1080 -v -z -Z 453a6c2456c95705eb5...
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:
- [<HKCU>\Software\SimonTatham\PuTTY\Sessions]
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\PUTTY.RND
- %APPDATA%\PUTTY.RND
- %TEMP%\psiphon3-meek.exe
- %TEMP%\psiphon3-plonk.exe
Сетевая активность:
Подключается к:
- '19#.#41.189.186':53
- '18#.#26.179.137':53
- 'a2##.#.akamai.net':443
- 'cd###.#loudflare.com':443
- '45.##.104.132':53
- 'localhost':1038
- 'localhost':1080
- '10#.#37.139.134':53
- '10#.#31.32.86':53
UDP:
- DNS ASK a2##.#.akamai.net
- DNS ASK cd###.#loudflare.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
