Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\nvngxupdatecheckdaily_{78821544-1544-1544-1544-788215441544}
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\4dd3.tmp
- %APPDATA%\sdfrrvj
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\sdfrrvj
Самоудаляется.
Сетевая активность
Подключается к
- '10###########lder1002002131-service1002.space':80
- '10##########older33417-01242510022020.space':80
UDP
- DNS ASK 10###########lder1002002131-service1002.space
- DNS ASK 10###########lder1002002231-service1002.space
- DNS ASK 10##########older3100231-service1002.space
- DNS ASK 10###########lder1002002431-service1002.space
- DNS ASK 10###########lder1002002531-service1002.space
- DNS ASK 10##########older33417-01242510022020.space
Другое
Создает и запускает на исполнение
- '%APPDATA%\sdfrrvj'
- '%APPDATA%\sdfrrvj' ' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\taskeng.exe' {603C2E1B-0652-45C6-88D4-07ED18EF18CD} S-1-5-21-1960123792-2022915161-3775307078-1001:scvhqveaiqqo\user:Interactive:[1]
