Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\{aeba44ae-1ae2-49f8-a137-4ab75a64d5d5}
Создает следующие сервисы
- [<HKLM>\System\CurrentControlSet\Services\NativeDesktopMediaService] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\NativeDesktopMediaService] 'ImagePath' = '"%ProgramFiles(x86)%\Jetmedia\NativeDesktopMediaService\desktop_media_service.exe" --service'
Вредоносные функции
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра
- [<HKLM>\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'DoNotAllowExceptions' = '00000000'
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\jetmedia\nativedesktopmediaservice 3.6.1\install\decoder.dll
- %APPDATA%\jetmedia\nativedesktopmediaservice 3.6.1\install\08c4704\networkdesktopmedia.msi
- %TEMP%\msibe02.tmp
- %TEMP%\msibf1d.tmp
- %TEMP%\413349ec38e94c38e3fc.msic97e.tmp
- %APPDATA%\jetmedia\nativedesktopmediaservice 3.6.1\install\08c4704\desktop_media_service.exe
- %APPDATA%\jetmedia\nativedesktopmediaservice 3.6.1\install\08c4704\watchdog.exe
- %APPDATA%\jetmedia\nativedesktopmediaservice 3.6.1\install\08c4704\commonappdatafolder\jetmedia\nativedesktopmediaservice\comdata.dat
- %ProgramFiles(x86)%\jetmedia\nativedesktopmediaservice\desktop_media_service.exe
- %ProgramFiles(x86)%\jetmedia\nativedesktopmediaservice\watchdog.exe
- %PROGRAMDATA%\jetmedia\nativedesktopmediaservice\comdata.dat
Удаляет следующие файлы
- %TEMP%\msibe02.tmp
- %TEMP%\msibf1d.tmp
- %APPDATA%\jetmedia\nativedesktopmediaservice 3.6.1\install\decoder.dll
- %APPDATA%\jetmedia\nativedesktopmediaservice 3.6.1\install\08c4704\commonappdatafolder\jetmedia\nativedesktopmediaservice\comdata.dat
- %APPDATA%\jetmedia\nativedesktopmediaservice 3.6.1\install\08c4704\desktop_media_service.exe
- %APPDATA%\jetmedia\nativedesktopmediaservice 3.6.1\install\08c4704\networkdesktopmedia.msi
- %APPDATA%\jetmedia\nativedesktopmediaservice 3.6.1\install\08c4704\watchdog.exe
Сетевая активность
Подключается к
- 'mr##wic.com':40000
TCP
Запросы HTTP GET
- http://ip###i.com:80/json via ip##pi.com
- http://xf###nst.com/npcomdata.dat
Запросы HTTP POST
- http://tm#.####tincoandhar.info/
- http://kr##wiq.com/tickets
- http://ss#.####tincoandhar.info/
- http://mr##wic.com/tickets
- http://mr####c.com:40000/tickets
- http://xt###est.com/tickets
- http://in##.###ntincoandhar.info/
- http://sc#.####tincoandhar.info/
UDP
- DNS ASK tm#.####tincoandhar.info
- DNS ASK kr##wiq.com
- DNS ASK in##.###ntincoandhar.info
- DNS ASK ip##pi.com
- DNS ASK ex##ple.com
- DNS ASK sc#.####tincoandhar.info
- DNS ASK ss#.####tincoandhar.info
- DNS ASK mr##wic.com
- DNS ASK xt###est.com
- DNS ASK xf###nst.com
Другое
Создает и запускает на исполнение
- '%WINDIR%\installer\msic97e.tmp' /p="<Полный путь к файлу>" /p="%APPDATA%\Jetmedia\NativeDesktopMediaService 3.6.1\install\08C4704\NetworkDesktopMedia.msi" /p="%ProgramFiles(x86)%\Jetmedia\NativeDesktopMediaService" /p="" /p="...
- '%TEMP%\413349ec38e94c38e3fc.msic97e.tmp' $$_ep4YFo94r-03-BZoGayeiHhb8fogWuBD4OsV8Dqq5MKsaXSRLnXZEmeDVLth2w-6kDjy_YvPitEjAT2zrhyqGeYnxYmbWpiiqeuRQG9buxyNghjDch5KzGISZ5Db86sMXs6zNRPu6fxG3w-ExFhSHQG2LiuHMUgxPiCjZ4i-qv7ZLJCmlkBWpzVFQGmEIG...
- '%ProgramFiles(x86)%\jetmedia\nativedesktopmediaservice\desktop_media_service.exe' --service
Запускает на исполнение
- '%WINDIR%\syswow64\msiexec.exe' /i "%APPDATA%\Jetmedia\NativeDesktopMediaService 3.6.1\install\08C4704\NetworkDesktopMedia.msi" AI_SETUPEXEPATH=<Полный путь к файлу> SETUPEXEDIR=<Текущая директория>\ EXE_CMD_LINE="/exenoupdat...
