Техническая информация
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует:
- Средство контроля пользовательских учетных записей (UAC)
Создает и запускает на исполнение:
- <LS_APPDATA>\Xenocode\ApplianceCaches\1.exe_v2E07E9C5\Native\STUBEXE\@SYSTEM@\Lsas.exe
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Systemp.txt
- <SYSTEM32>\Lsas.exe
Удаляет следующие файлы:
- %TEMP%\~DF566B.tmp
Сетевая активность:
Подключается к:
- 'jy####.no-ip.info':2185
UDP:
- DNS ASK jy####.no-ip.info
