Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\152119601237922022915161
- %ALLUSERSPROFILE%\011ab573a3\rween.exe
- %ALLUSERSPROFILE%\5eba991cccd123\cred.dll
- %ALLUSERSPROFILE%\5eba991cccd123\scr.dll
- %TEMP%\152119601237.jpg
Удаляет следующие файлы
- %TEMP%\152119601237.jpg
Сетевая активность
Подключается к
- '17#.#11.174.67':80
- '<LOCALNET>.78.16':80
TCP
Запросы HTTP POST
- http://17#.#11.174.67/7Ndd3SnW/index.php
Другое
Создает и запускает на исполнение
- '%ALLUSERSPROFILE%\011ab573a3\rween.exe'
- '%ALLUSERSPROFILE%\011ab573a3\rween.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /C REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" /f /v Startup /t REG_SZ /d %ALLUSERSPROFILE%\011ab573a3\' (со скрытым окном)
- '%WINDIR%\syswow64\rundll32.exe' %ALLUSERSPROFILE%\5eba991cccd123\cred.dll, Main' (со скрытым окном)
- '%WINDIR%\syswow64\rundll32.exe' %ALLUSERSPROFILE%\5eba991cccd123\scr.dll, Main' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /C REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" /f /v Startup /t REG_SZ /d %ALLUSERSPROFILE%\011ab573a3\
- '%WINDIR%\syswow64\reg.exe' ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" /f /v Startup /t REG_SZ /d %ALLUSERSPROFILE%\011ab573a3\
- '%WINDIR%\syswow64\rundll32.exe' %ALLUSERSPROFILE%\5eba991cccd123\cred.dll, Main
- '%WINDIR%\syswow64\rundll32.exe' %ALLUSERSPROFILE%\5eba991cccd123\scr.dll, Main
