Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\rundll32.exe' ..\Kint.reto,DllRegisterServer1
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\wermgr.exe
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\wermgr.exe
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\kint.reto
Сетевая активность
Подключается к
- 'wr###endeer.com':80
- '19#.#.249.156':443
- '14#.#02.191.164':443
- '10#.#70.20.75':443
- 'ip##ho.net':80
TCP
- '14#.#02.191.164':443
- '10#.#70.20.75':443
UDP
- DNS ASK wr###endeer.com
- DNS ASK ip##ho.net
- DNS ASK 19#.###.#11.95.zen.spamhaus.org
- DNS ASK 19#.###.#11.95.cbl.abuseat.org
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\rundll32.exe' ..\Kint.reto,DllRegisterServer1' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\wermgr.exe'
