Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %WINDIR%\tasks\openvpn-gui.job
- <SYSTEM32>\tasks\openvpn-gui
Вредоносные функции
Создает и загружает библиотеки (эксплоит)
- %TEMP%\machiavelli.dll
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\notepad.exe'
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 980
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\notepad.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\machiavelli.dll
- %TEMP%\1089994.cvr
- %TEMP%\3eb0001.jpg
- %LOCALAPPDATA%\application data\openvpn-gui.exe
- %LOCALAPPDATA%\application data\libcrypto-1_1.dll
Сетевая активность
Подключается к
- 'i.##b.co':443
- 'oc##.#tartssl.com':80
TCP
- 'i.##b.co':443
UDP
- DNS ASK i.##b.co
- DNS ASK oc##.#tartssl.com
