Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "<Текущая директория>\Server.exe" "Server.exe" ENABLE
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'OLLYDBG', WindowName: ''
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\test.exe
- <Текущая директория>\server.exe
- %APPDATA%\app
Сетевая активность
Подключается к
- 'localhost':5552
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '<Текущая директория>\test.exe'
- '<Текущая директория>\server.exe'
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "<Текущая директория>\Server.exe" "Server.exe" ENABLE' (со скрытым окном)
- '%WINDIR%\syswow64\netsh.exe' firewall delete allowedprogram "<Текущая директория>\Server.exe"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\netsh.exe' firewall delete allowedprogram "<Текущая директория>\Server.exe"
