Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\firefox default browser agent f38331f80e26f553
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\gcatbtr
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\gcatbtr
Самоудаляется.
Сетевая активность
Подключается к
- 'im###obi.com':80
- 'eq##x.ru':80
- 'wo###alltv.com':80
- 'go###ratia.ru':80
TCP
Запросы HTTP POST
- http://eq##x.ru/upload/
- http://wo###alltv.com/upload/
- http://go###ratia.ru/upload/
UDP
- DNS ASK ba##info.at
- DNS ASK im###obi.com
- DNS ASK eq##x.ru
- DNS ASK wo###alltv.com
- DNS ASK ne####hgallery.com
- DNS ASK li###server.ru
- DNS ASK go###ratia.ru
Другое
Создает и запускает на исполнение
- '%APPDATA%\gcatbtr'
- '%APPDATA%\gcatbtr' ' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\taskeng.exe' {F15BFEE8-7BED-49E3-A743-8F2F535A789F} S-1-5-21-1960123792-2022915161-3775307078-1001:zeunvsolqgb\user:Interactive:[1]
