Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\vaent
Вредоносные функции
Создает и загружает библиотеки (эксплоит)
- %TEMP%\made.dll
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\made.dll
- %TEMP%\s
- %APPDATA%\logical\mentn.dll
Удаляет следующие файлы
- %TEMP%\s
- %TEMP%\made.dll
Сетевая активность
TCP
Запросы HTTP GET
- http://fi###age.icu/b
- http://fi###age.icu/p
UDP
- DNS ASK fi###age.icu
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\rundll32.exe' "%APPDATA%\logical\mentn.dll", flis' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\taskeng.exe' {405A8619-428E-4DE5-836D-1E3E49DA928C} S-1-5-21-1960123792-2022915161-3775307078-1001:nvcvpevxgkvc\user:Interactive:[1]
- '<SYSTEM32>\rundll32.exe' "%APPDATA%\logical\mentn.dll", flis
