Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Znoaho' = 'C:\Users\Public\Libraries\ohaonZ.url'
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\libraries\znoaho\znoaho.exe
- C:\users\public\libraries\ohaonz.url
- %APPDATA%\remcos\logs.dat
Удаляет следующие файлы
- %APPDATA%\remcos\logs.dat
Сетевая активность
Подключается к
- 'cd#.##scordapp.com':443
- 're##.camdvr.org':2404
- 're###.camdvr.org':2404
TCP
- 'cd#.##scordapp.com':443
- 're###.camdvr.org':2404
UDP
- DNS ASK cd#.##scordapp.com
- DNS ASK re##.camdvr.org
- DNS ASK re###.hopto.org
- DNS ASK re####6.hopto.org
- DNS ASK re###.camdvr.org
Другое
Запускает на исполнение
- '%ProgramFiles(x86)%\internet explorer\ieinstal.exe'
