Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\cmd.exe
следующие пользовательские процессы:
- iexplore.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\sound service.txt
- %TEMP%\tmpbed5.tmp
- %TEMP%\tmpb232.tmp
- %TEMP%\tmpa5fc.tmp
- %TEMP%\tmp98db.tmp
- %TEMP%\tmp8c77.tmp
- %TEMP%\tmp8050.tmp
- %TEMP%\tmp742a.tmp
- %TEMP%\tmp6852.tmp
- %TEMP%\tmp5c99.tmp
- %TEMP%\tmp515d.tmp
- %TEMP%\tmp468e.tmp
- %TEMP%\tmp3bcf.tmp
- %TEMP%\tmp30e1.tmp
- %TEMP%\tmp25f3.tmp
- %TEMP%\tmp1ad6.tmp
- %TEMP%\tmpfd9.tmp
- %TEMP%\tmp44f.tmp
- %TEMP%\tmpf896.tmp
- %TEMP%\tmped5a.tmp
- %TEMP%\tmpe1a1.tmp
- %TEMP%\tmpcbe5.tmp
- %TEMP%\tmpbffd.tmp
- %TEMP%\tmp9497.tmp
- %APPDATA%\imminent\logs\22-04-2020
- %APPDATA%\data.bin
- %TEMP%\tmpcd2e.tmp
- %TEMP%\tmpda3f.tmp
Присваивает атрибут 'скрытый' для следующих файлов
- <Полный путь к файлу>
Сетевая активность
Подключается к
- 'th######ost123.duckdns.org':1604
UDP
- DNS ASK th######ost123.duckdns.org
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe'
- '%WINDIR%\syswow64\reg.exe' add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /f /v "Sound Service" /d "cmd /c type "%TEMP%\Sound Service.txt" | cmd"
