Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\nvngxupdatecheckdaily_{a6b397e0-97e0-97e0-97e0-a6b397e097e0}
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\cc4f.tmp
- %APPDATA%\vgjstft
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\vgjstft
Самоудаляется.
Сетевая активность
Подключается к
- 'x-###new.com':80
- 'go##g2.xyz':80
TCP
Запросы HTTP POST
- http://x-###new.com/upload/
- http://go##g2.xyz/upload/
UDP
- DNS ASK x-###new.com
- DNS ASK go##g2.xyz
- DNS ASK j-##.best
- DNS ASK ja###-semui.xyz
