Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- https://dev.african-century.com//order.exe как %appdata%\order.exe
Внедряет код в
следующие пользовательские процессы:
- order.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\abctfhghghghghВЈ.sct
- %WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\metadata\f0accf77cdcbff39f6191887f6d2d357
- %WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\content\f0accf77cdcbff39f6191887f6d2d357
- %APPDATA%\order.exe
Сетевая активность
TCP
- 'de#.###ican-century.com':443
- '19#.#.97.116':64044
UDP
- DNS ASK de#.###ican-century.com
Другое
Создает и запускает на исполнение
- '%APPDATA%\order.exe'
