Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\nvngxupdatecheckdaily_{453dc42b-c42b-c42b-c42b-453dc42bc42b}
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\2f6.tmp
- %APPDATA%\fevtugt
- %TEMP%\189e.tmp.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\fevtugt
Самоудаляется.
Сетевая активность
TCP
Запросы HTTP GET
- http://re####chat.online/invoice_09504_27.09.20.zip
Запросы HTTP POST
- http://ki#####ikuzims.today/
UDP
- DNS ASK et####lavish.today
- DNS ASK mr#####achnobesdi.today
- DNS ASK ki#####ikuzims.today
- DNS ASK re####chat.online
- DNS ASK cartella.microsoft.com
- DNS ASK sl#######apsulrttezya.website
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\189e.tmp.exe'
