Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /pid "228"
- '<SYSTEM32>\taskkill.exe' /f /pid "2216"
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\adrix_launcher.exe
Самоперемещается
- из <Полный путь к файлу> в <Текущая директория>\adrix_launcher.old
Самоудаляется.
Сетевая активность
Подключается к
- 'ha#####.adrixapp.pro':443
TCP
Запросы HTTP GET
- http://google.com/generate_204
UDP
- DNS ASK google.com
- DNS ASK re#####.adrixapp.pro
- DNS ASK ha#####.adrixapp.pro
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '<Текущая директория>\adrix_launcher.exe'
- '<SYSTEM32>\cmd.exe' /c taskkill /f /pid "228" & start Adrix_launcher.exe' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c taskkill /f /pid "2216"' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c taskkill /f /pid "228" & start Adrix_launcher.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /pid "2216"
