Техническая информация
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\23EF5514-3059-436F-A4A7-4CEFAAB20EB1\run.dat
- %TEMP%\Update.txt
- %HOMEPATH%\Desktop\filename.exe
Сетевая активность:
Подключается к:
- '14#.#55.79.180':8888
Другое:
Создает и запускает на исполнение:
- '%HOMEPATH%\Desktop\filename.exe'
Запускает на исполнение:
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe'
- '<SYSTEM32>\reg.exe' add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /f /v "Update" /d "cmd /c type "%TEMP%\Update.txt" | cmd"
- '<SYSTEM32>\cmd.exe'
