Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\69577.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\microsoft.net\framework\v4.0.30319\msbuild.exe
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\microsoft.net\framework\v4.0.30319\msbuild.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\69577.exe
- %TEMP%\nss45c8.tmp\c43c.dll
- %TEMP%\nsn45a8.tmp
- %TEMP%\nsndd75.tmp\c43c.dll
- %TEMP%\nshdd54.tmp
- %TEMP%\nsc75ec.tmp\c43c.dll
- %TEMP%\nss75ad.tmp
- %TEMP%\nsi8621.tmp
- %TEMP%\nsc2b94.tmp\c43c.dll
- %TEMP%\nsreabd.tmp\c43c.dll
- %TEMP%\nshea7e.tmp
- %TEMP%\nsc6a1a.tmp\c43c.dll
- %TEMP%\cct912yovgzeaova2y2f
- %TEMP%\9daxdabpzjucovf
- %TEMP%\nsw69f9.tmp
- %TEMP%\nsx2b74.tmp
- %TEMP%\nsd8651.tmp\c43c.dll
Сетевая активность
Подключается к
- 'bi#.ly':80
- 'u.##knik.io':443
TCP
- 'u.##knik.io':443
UDP
- DNS ASK bi#.ly
- DNS ASK u.##knik.io
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
