Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\FileName.exe'
- '%APPDATA%\Folder\File.exe'
Запускает на исполнение:
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 712
Внедряет код в
следующие пользовательские процессы:
- FileName.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\dw.log
- %TEMP%\22783.dmp
- %APPDATA%\Folder\File.exe
- %TEMP%\FileName.exe
Сетевая активность:
Подключается к:
- '74.##5.232.51':443
UDP:
- DNS ASK drive.google.com
