Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\nvngxupdatecheckdaily_{453dc42b-c42b-c42b-c42b-453dc42bc42b}
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\2f6.tmp
- %APPDATA%\titghfs
- %TEMP%\a3ec.tmp.exe
- %TEMP%\data.txt
- %TEMP%\cf50.tmp.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\titghfs
Удаляет следующие файлы
- %TEMP%\data.txt
Подменяет следующие файлы
- %TEMP%\data.txt
Самоудаляется.
Сетевая активность
TCP
Запросы HTTP GET
- http://si#######maskkapsulrttezya.ru/auth/login
- http://me####sleeps.xyz/r10959_order.exe
- http://de#####anddreaam.xyz/80050048993_order.exe
Запросы HTTP POST
- http://et####lavish.today/
- http://sl#####tinrius.today/
UDP
- DNS ASK et####lavish.today
- DNS ASK si#######maskkapsulrttezya.ru
- DNS ASK mr#####achnobesdi.today
- DNS ASK ki#####ikuzims.today
- DNS ASK sl#####tinrius.today
- DNS ASK me####sleeps.xyz
- DNS ASK de#####anddreaam.xyz
Другое
Создает и запускает на исполнение
- '%TEMP%\a3ec.tmp.exe'
- '%TEMP%\cf50.tmp.exe'
