Техническая информация
Вредоносные функции
Загружает
- https://pnrtscr.com/x8a3q1 as %homepath%s\soft
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%s\j96ndav1pln5voebjniv.cmd
- %HOMEPATH%s\i9ny8ewmvfbrtiwruj6kprxs2sfzsx.vbs
- %HOMEPATH%s\soft
- nul
Сетевая активность
Подключается к
- 'pn##scr.com':443
TCP
- 'pn##scr.com':443
UDP
- DNS ASK pn##scr.com
- DNS ASK microsoft.com
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'DDEMLMom' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\wscript.exe' "%HOMEPATH%s\I9nY8EwmvFbRTIWRUj6kPRXS2sfzSX.vbs"
- '%WINDIR%\syswow64\cmd.exe' /c ""%HOMEPATH%s\j96nDav1PLN5voebJNIv.cmd" "' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""%HOMEPATH%s\j96nDav1PLN5voebJNIv.cmd" "
- '%WINDIR%\syswow64\timeout.exe' /T 1 /NOBREAK
