Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\Adobe Acrobat.exe
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\svchost.exe
следующие пользовательские процессы:
- Adobe Acrobat.exe
Сетевая активность:
Подключается к:
- 'po##.#inexmr.com':5555
UDP:
- DNS ASK po##.#inexmr.com
Другое:
Создает и запускает на исполнение:
- '%HOMEPATH%\Start Menu\Programs\Startup\Adobe Acrobat.exe'
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe' -o pool.minexmr.com:5555 -u 434PuVPN5tQ6xQA7pdB7NsNTJHWvUD5tL7rmsX7uzJgNdCAx7wo4yESiy51aqCcr13ZoYb3TFq3zw11BFQJiF1tnHibZ6EA -p x -v 0 -t 2
