Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%WINDIR%\server.exe" "server.exe" ENABLE
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\app
- %WINDIR%\server.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %WINDIR%\server.exe
Сетевая активность
Подключается к
- 'bing.com':443
- 'fi###ransfer.io':443
TCP
- 'bing.com':443
- 'fi###ransfer.io':443
UDP
- DNS ASK bing.com
- DNS ASK fi###ransfer.io
- DNS ASK s2#.##letransfer.io
Другое
Создает и запускает на исполнение
- '%WINDIR%\server.exe'
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%WINDIR%\server.exe" "server.exe" ENABLE' (со скрытым окном)
