Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '%ProgramFiles(x86)%\google\chrome\application\chrome.exe' www.google.com
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\etilqs_uq8obu0flkoheld
Сетевая активность
Подключается к
- 'tr######e.googleapis.com':443
- 'go##le.ru':80
- 'ss#.#static.com':443
TCP
Запросы HTTP GET
- http://www.gs##tic.com/chrome/profile_avatars/NothingToDownload
Другие
- 'go###eapis.com':443
- 'go##le.ru':443
UDP
- DNS ASK go##le.ru
- DNS ASK go###eapis.com
- DNS ASK tr######e.googleapis.com
- DNS ASK gs##tic.com
- DNS ASK ss#.#static.com
- DNS ASK go##le.nl
Другое
Ищет следующие окна
- ClassName: 'Chrome_MessageWindow' WindowName: '%LOCALAPPDATA%\Google\Chrome\User Data'
Запускает на исполнение
- '%ProgramFiles(x86)%\google\chrome\application\chrome.exe' --type=gpu-process --channel="1264.0.2028881179\511028938" --supports-dual-gpus=false --gpu-driver-bug-workarounds=1,19,42 --gpu-vendor-id=0x0000 --gpu-device-id=0x0000 --gpu-driver-vendor --gp...
- '%ProgramFiles(x86)%\google\chrome\application\chrome.exe' --type=renderer --enable-deferred-image-decoding --lang=ru --force-fieldtrials="BackgroundRendererProcesses/Disallow/BrowserBlacklist/Enabled/*CTRequiredForEVTrial/RequirementEnforced/CaptivePo...
- '%ProgramFiles(x86)%\google\chrome\application\chrome.exe' --type=renderer --enable-deferred-image-decoding --lang=ru --force-fieldtrials="BackgroundRendererProcesses/Disallow/*BrowserBlacklist/Enabled/*CTRequiredForEVTrial/RequirementEnforced/CaptiveP...
