Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- addinprocess32.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\addinprocess32.exe
- %TEMP%\705e.tmp.bat
Сетевая активность
Подключается к
- 'iq#.digital':80
TCP
Запросы HTTP POST
- http://iq#.digital/inj/Script.php
UDP
- DNS ASK iq#.digital
Другое
Создает и запускает на исполнение
- '%TEMP%\addinprocess32.exe'
- '%WINDIR%\syswow64\cmd.exe' /c "%TEMP%\705E.tmp.bat"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c "%TEMP%\705E.tmp.bat"
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -Command Set-MpPreference -DisableRealtimeMonitoring $true
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -Command Add-MpPreference -ExclusionExtension "\inN.exe"
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -Command Add-MpPreference -ExclusionPath ΓÇ£%HOMEPATH%ΓÇ¥
