Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SALTSHAKER RANSOMWARE' = '%TEMP%\SALTSHAKER.exe'
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\saltshaker.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\saltshaker.exe
- C:\autorun.inf
- C:\saltshaker.exe
- D:\autorun.inf
- D:\saltshaker.exe
Сетевая активность
Подключается к
- 's1##.#onvertio.me':443
TCP
Другие
- 's1##.#onvertio.me':443
UDP
- DNS ASK s1##.#onvertio.me
