Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\firefox default browser agent b934d6d67502a104
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\derrdva
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\derrdva
Самоудаляется.
Сетевая активность
Подключается к
- 'at####pingtrips.com':80
TCP
Запросы HTTP POST
- http://at####pingtrips.com/upload/
UDP
- DNS ASK au###ney.com
- DNS ASK th###mmum.com
- DNS ASK at####pingtrips.com
- DNS ASK ku####ualaman.com
- DNS ASK re####zarazua.com
- DNS ASK na###mutlu.com
Другое
Создает и запускает на исполнение
- '%APPDATA%\derrdva'
- '%APPDATA%\derrdva' ' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\taskeng.exe' {BA2B6037-A8D1-42AA-B8AA-479DFE15D6BE} S-1-5-21-1960123792-2022915161-3775307078-1001:frzuzeb\user:Interactive:[1]
