Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\ms visual extension
Вредоносные функции
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\svchost.exe
Изменения в файловой системе
Создает следующие файлы
- %PROGRAMDATA%\チ私合チて私.exe
- %APPDATA%\bootstrapp\チ私合チて私.exe
- %APPDATA%\bootstrapp\settings.ini
Сетевая активность
Подключается к
- '20#.#3.128.179':443
Другое
Создает и запускает на исполнение
- '%PROGRAMDATA%\チ私合チて私.exe'
- '%APPDATA%\bootstrapp\チ私合チて私.exe'
- '%PROGRAMDATA%\チ私合チて私.exe' ' (со скрытым окном)
- '<SYSTEM32>\svchost.exe' ' (со скрытым окном)
- '%APPDATA%\bootstrapp\チ私合チて私.exe' ' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\svchost.exe'
