Техническая информация
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\ZSJCXNH\ZSJCXNH.exe
- %APPDATA%\ZSJCXNH\ayyyyy.xml
Удаляет следующие файлы:
- %APPDATA%\ZSJCXNH\ayyyyy.xml
Сетевая активность:
Подключается к:
- 'po##.#upportxmr.com':5555
UDP:
- DNS ASK po##.#upportxmr.com
Другое:
Создает и запускает на исполнение:
- '<Полный путь к файлу>'
Запускает на исполнение:
- '<SYSTEM32>\schtasks.exe' /Create /TN "ZSJCXNH\ZSJCXNH" /XML "%APPDATA%\ZSJCXNH\ayyyyy.xml"
- '%WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe' -o pool.supportxmr.com:5555 -u 4AqTbLm6JCZiBKK9w7Gp95bQMMYxqXiciZwAZ7DnykqCbt8svA4ELevUDKRcUp1s2MeiH9h1pRUbQGzqNYCZ4bvVTgpbBfd -p x -k
