Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\<Имя файла>.exe
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\svchost.exe
следующие пользовательские процессы:
- IEXPLORE.EXE
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\remcos\logs.dat
Сетевая активность:
Подключается к:
- '69.#5.7.133':9111
- '69.#5.7.133':2018
- 'pr####7.duckdns.org':2018
- 'pr######dier.duckdns.org':9111
- 'pr###.duckdns.org':1996
- '69.#5.7.133':1996
UDP:
- DNS ASK pr####7.duckdns.org
- DNS ASK pr###.duckdns.org
- DNS ASK pr######dier.duckdns.org
Другое:
Создает и запускает на исполнение:
- '<Полный путь к файлу>'
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe'
- '%ProgramFiles%\Internet Explorer\IEXPLORE.EXE'
