Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Системный антивирус (Защитник Windows)
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c 1.bat
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\documents\1.bat
- %HOMEPATH%\documents\adb.exe
- C:\installc113\deviceid.exe
- C:\installc113\adb2.exe
- C:\installc113\sqlite.interop.dll
Сетевая активность
Подключается к
- 'au###etup.ga':80
TCP
Запросы HTTP GET
- http://au###etup.ga/1/adb2.zip
- http://au###etup.ga/SQLite.Interop.dll
UDP
- DNS ASK au###etup.ga
Другое
Создает и запускает на исполнение
- 'C:\installc113\deviceid.exe'
- 'C:\installc113\adb2.exe'
- '<SYSTEM32>\cmd.exe' /c 1.bat' (со скрытым окном)
Запускает на исполнение
- '%HOMEPATH%\documents\adb.exe'
