Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- '%APPDATA%\atlas7398.scr'
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath '%APPDATA%\atlas7398.scr'
Внедряет код в
следующие пользовательские процессы:
- atlas7398.scr
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\atlas7398.scr
Сетевая активность
TCP
Запросы HTTP GET
- http://ro##tech.ga/atlasx.scr
- http://ap#.#pify.org/
UDP
- DNS ASK ro##tech.ga
- DNS ASK ha###bin.com
- DNS ASK ap#.#pify.org
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c timeout 4.28' (со скрытым окном)
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\cmd.exe' /c timeout 4.28
- '%WINDIR%\syswow64\timeout.exe' 4.28
