Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\nvngxupdatecheckdaily_{78821544-1544-1544-1544-788215441544}
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\4dd3.tmp
- %APPDATA%\vvhcrrh
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\vvhcrrh
Самоудаляется.
Сетевая активность
Подключается к
- '10###########lder1002002131-service1002.space':80
- '10##########older33417-01242510022020.space':80
UDP
- DNS ASK 10###########lder1002002131-service1002.space
- DNS ASK 10###########lder1002002231-service1002.space
- DNS ASK 10##########older3100231-service1002.space
- DNS ASK 10###########lder1002002431-service1002.space
- DNS ASK 10###########lder1002002531-service1002.space
- DNS ASK 10##########older33417-01242510022020.space
Другое
Создает и запускает на исполнение
- '%APPDATA%\vvhcrrh'
- '%APPDATA%\vvhcrrh' ' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\taskeng.exe' {9C2F7060-CD5A-4ED4-A8C1-3B26059E335C} S-1-5-21-1960123792-2022915161-3775307078-1001:fdzzmm\user:Interactive:[1]
