Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\{e53050d2-8e13-46cb-b698-2e5b959d9fb6}
Создает следующие сервисы
- [<HKLM>\System\CurrentControlSet\Services\NativeDesktopMediaService] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\NativeDesktopMediaService] 'ImagePath' = '"%ProgramFiles(x86)%\Jetmedia\NativeDesktopMediaService\desktop_media_service.exe" --service'
Вредоносные функции
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра
- [<HKLM>\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'DoNotAllowExceptions' = '00000000'
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\jetmedia\nativedesktopmediaservice 3.6.1\install\decoder.dll
- %APPDATA%\jetmedia\nativedesktopmediaservice 3.6.1\install\08c4704\networkdesktopmedia.msi
- %TEMP%\msiae29.tmp
- %TEMP%\msib369.tmp
- %TEMP%\12ae549038ed8038e764.msic1e1.tmp
- %APPDATA%\jetmedia\nativedesktopmediaservice 3.6.1\install\08c4704\desktop_media_service.exe
- %APPDATA%\jetmedia\nativedesktopmediaservice 3.6.1\install\08c4704\watchdog.exe
- %APPDATA%\jetmedia\nativedesktopmediaservice 3.6.1\install\08c4704\commonappdatafolder\jetmedia\nativedesktopmediaservice\comdata.dat
- %ProgramFiles(x86)%\jetmedia\nativedesktopmediaservice\desktop_media_service.exe
- %ProgramFiles(x86)%\jetmedia\nativedesktopmediaservice\watchdog.exe
- %PROGRAMDATA%\jetmedia\nativedesktopmediaservice\comdata.dat
Удаляет следующие файлы
- %TEMP%\msiae29.tmp
- %TEMP%\msib369.tmp
- %APPDATA%\jetmedia\nativedesktopmediaservice 3.6.1\install\decoder.dll
- %APPDATA%\jetmedia\nativedesktopmediaservice 3.6.1\install\08c4704\commonappdatafolder\jetmedia\nativedesktopmediaservice\comdata.dat
- %APPDATA%\jetmedia\nativedesktopmediaservice 3.6.1\install\08c4704\desktop_media_service.exe
- %APPDATA%\jetmedia\nativedesktopmediaservice 3.6.1\install\08c4704\networkdesktopmedia.msi
- %APPDATA%\jetmedia\nativedesktopmediaservice 3.6.1\install\08c4704\watchdog.exe
Сетевая активность
Подключается к
- 'kr##wiq.com':40000
TCP
Запросы HTTP GET
- http://ip###i.com:80/json via ip##pi.com
- http://xf###cte.com/npcomdata.dat
Запросы HTTP POST
- http://tm#.####tincoandhar.info/
- http://nt###est.com/tickets
- http://ss#.####tincoandhar.info/
- http://yl##est.com/tickets
- http://kr####q.com:40000/tickets
- http://mr##wic.com/tickets
- http://in##.###ntincoandhar.info/
- http://sc#.####tincoandhar.info/
UDP
- DNS ASK tm#.####tincoandhar.info
- DNS ASK bb#.com
- DNS ASK wi###edia.org
- DNS ASK cn#.com
- DNS ASK nt###est.com
- DNS ASK in##.###ntincoandhar.info
- DNS ASK ip##pi.com
- DNS ASK ex##ple.com
- DNS ASK sc#.####tincoandhar.info
- DNS ASK ss#.####tincoandhar.info
- DNS ASK yl##est.com
- DNS ASK kr##wiq.com
- DNS ASK mr##wic.com
- DNS ASK xf###cte.com
Другое
Создает и запускает на исполнение
- '%WINDIR%\installer\msic1e1.tmp' /p="<Полный путь к файлу>" /p="%APPDATA%\Jetmedia\NativeDesktopMediaService 3.6.1\install\08C4704\NetworkDesktopMedia.msi" /p="%ProgramFiles(x86)%\Jetmedia\NativeDesktopMediaService" /p="" /p="...
- '%TEMP%\12ae549038ed8038e764.msic1e1.tmp' $$yKyqpsvmVBka6nU4GE3x51th8eBdjXTVTA7pNS7lthVULRtV-Jikk4f1sSOOo3ynAFuwE2OX2vWlt0B7zzu4_SfLpY3Fvq_xSfQWbJKl8MnmqG-JY2rjYtiEtKeUE-qz9bGiRILeQW7sheWBmVALalrtBug_z2lhYDtqxj5JB2teQhybMFf-E0n_kGEgAJI...
- '%ProgramFiles(x86)%\jetmedia\nativedesktopmediaservice\desktop_media_service.exe' --service
Запускает на исполнение
- '%WINDIR%\syswow64\msiexec.exe' /i "%APPDATA%\Jetmedia\NativeDesktopMediaService 3.6.1\install\08C4704\NetworkDesktopMedia.msi" AI_SETUPEXEPATH=<Полный путь к файлу> SETUPEXEDIR=<Текущая директория>\ EXE_CMD_LINE="/exenoupdat...
