Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\gfxv2_0.url
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\908.exe'
Запускает на исполнение (эксплоит)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "%TEMP%\A9R6qrzyc_1sj23wq_ww.tmp\nnn.doc"
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\a9r6qrzyc_1sj23wq_ww.tmp\nnn.doc
- C:\users\public\908.exe
- %HOMEPATH%\gfxv2_0\gfxv2_0.vbs
- %HOMEPATH%\gfxv2_0\mstsc.exe
Сетевая активность
TCP
Запросы HTTP GET
- http://bi#.ly/33MD9hU
- http://www.xu##s.com/wp-content/uploads/2019/10/mm.jpg
UDP
- DNS ASK bi#.ly
- DNS ASK xu##s.com
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
