Техническая информация
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce\] 'Turla' = '"%PROGRAMDATA%\reductor.exe"'
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\] 'Turla' = '"%PROGRAMDATA%\reductor.exe"'
- Изменяет DNS-сервер на '95.179.134.165'
- Изменяет DNS-сервер на '207.246.67.61'
- reductor.exe
- %PROGRAMDATA%\reductor.exe
- nul
- %PROGRAMDATA%\reductor.exe
- 'ra#####urdongers.wtf':80
- DNS ASK 1.#####yourdongers.wtf
- DNS ASK 2.#####yourdongers.wtf
- DNS ASK ra#####urdongers.wtf
- '%PROGRAMDATA%\reductor.exe'
- '%WINDIR%\syswow64\cmd.exe' ping 127.0.0.1 -n 1 -w 5000 > Nul & Del <Полный путь к файлу>
- '%WINDIR%\syswow64\ping.exe' 127.0.0.1 -n 1 -w 5000