Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /FI "IMAGENAME eq fiddler*" /IM * /F /T
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: '', WindowName: 'The Wireshark Network Analyzer'
Изменения в файловой системе
Создает следующие файлы
- nul
Самоперемещается
- из <Полный путь к файлу> в <Текущая директория>\mouso core worker process.exe
Сетевая активность
Подключается к
- 'google.com':80
- 'localhost':49175
- 'localhost':49177
- 'sl####scripts.com':443
TCP
Другие
- 'localhost':49175
- 'localhost':49177
- 'localhost':49178
- 'sl####scripts.com':443
UDP
- DNS ASK google.com
- DNS ASK sl####scripts.com
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'IDA'
- ClassName: '' WindowName: 'Cheat Engine'
- ClassName: '' WindowName: 'KsDumper'
- ClassName: '' WindowName: 'Process List'
- ClassName: '' WindowName: 'FolderChangesView'
- ClassName: '' WindowName: 'HTTP Debugger'
- ClassName: '' WindowName: 'Wireshark'
- ClassName: '' WindowName: 'Fiddler'
- ClassName: '' WindowName: 'Progress Telerik Fidder Web Debugger'
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c cls
- '<SYSTEM32>\cmd.exe' /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1
