Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- '%APPDATA%\gdtr.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- gdtr.exe
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\syswow64\autochk.exe
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\gdtr.exe
Удаляет следующие файлы
- %APPDATA%\gdtr.exe
Сетевая активность
Подключается к
- 'ha####-touch.net':80
- 'aw#####petsupply.com':80
- 'cr####vefox.agency':80
- 'ai###ui826.com':80
- 'fi#######syfootballleagues.com':80
- 'ma###att.xyz':80
- 'fu#####bility.global':80
- 'vi######autystudiollc.com':80
- 'id####-guerlain.com':80
TCP
Запросы HTTP GET
- http://ha####-touch.net/cqi/w6M5TvbobS2TA8z.exe
- http://www.aw#####petsupply.com/n6ce/?1b################################################################################
- http://www.cr####vefox.agency/n6ce/?1b################################################################################
- http://www.ai###ui826.com/n6ce/?1b################################################################################
- http://www.fi#######syfootballleagues.com/n6ce/?1b################################################################################
- http://www.ma###att.xyz/n6ce/?1b################################################################################
- http://www.fu#####bility.global/n6ce/?1b################################################################################
- http://www.vi######autystudiollc.com/n6ce/?1b################################################################################
- http://www.id####-guerlain.com/n6ce/?1b################################################################################
- http://www.em###rcook.com/n6ce/?1b################################################################################
UDP
- DNS ASK ha####-touch.net
- DNS ASK aw#####petsupply.com
- DNS ASK ca###ukuoka.com
- DNS ASK de###mpro.com
- DNS ASK cr####vefox.agency
- DNS ASK ai###ui826.com
- DNS ASK fi#######syfootballleagues.com
- DNS ASK ma###att.xyz
- DNS ASK fu#####bility.global
- DNS ASK db##zy.com
- DNS ASK vi######autystudiollc.com
- DNS ASK hm##xs.com
- DNS ASK ja##l11.com
- DNS ASK id####-guerlain.com
- DNS ASK em###rcook.com
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\wininit.exe'
- '%WINDIR%\syswow64\cmd.exe' del "%APPDATA%\gdtr.exe"
