Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\Adapter Defender BitLocker Logon] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\Adapter Defender BitLocker Logon] 'ImagePath' = 'C:\n4m6rmy8gq\c8b8cfee.exe'
Создает следующие сервисы
- 'Adapter Defender BitLocker Logon' C:\n4m6rmy8gq\c8b8cfee.exe
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\n4m6rmy8gq\j4oadmcrpkez
- C:\n4m6rmy8gq\j4oadmcrpkez
- C:\n4m6rmy8gq\vklrifjet1gzk8cbqmep6tl.exe
- C:\n4m6rmy8gq\c8b8cfee.exe
- C:\n4m6rmy8gq\iqkald9wzbx.exe
- C:\n4m6rmy8gq\udsvbrcofg
Присваивает атрибут 'скрытый' для следующих файлов
- C:\n4m6rmy8gq\c8b8cfee.exe
- C:\n4m6rmy8gq\iqkald9wzbx.exe
Удаляет следующие файлы
- %WINDIR%\n4m6rmy8gq\j4oadmcrpkez
- C:\n4m6rmy8gq\vklrifjet1gzk8cbqmep6tl.exe
Подменяет следующие файлы
- %WINDIR%\n4m6rmy8gq\j4oadmcrpkez
Сетевая активность
Подключается к
- 'ch#####naphilander.net':80
- 'ch#####nebertrand.net':80
- 'ch#####neelisabeth.net':80
- 'cl#####ndelisabeth.net':80
TCP
Запросы HTTP GET
- http://ch#####naphilander.net/index.php
- http://ch#####nebertrand.net/index.php
- http://ch#####neelisabeth.net/index.php
- http://cl#####ndelisabeth.net/index.php
UDP
- DNS ASK ch#####napleasance.net
- DNS ASK de#####stphilander.net
- DNS ASK la#####iafrederica.net
- DNS ASK de#####stfrederica.net
- DNS ASK la#####iapleasance.net
- DNS ASK de#####stpleasance.net
- DNS ASK pr#####labertrand.net
- DNS ASK ma#####anbertrand.net
- DNS ASK pr#####laphilander.net
- DNS ASK ma#####anphilander.net
- DNS ASK pr#####lafrederica.net
- DNS ASK ma#####anfrederica.net
- DNS ASK pr#####lapleasance.net
- DNS ASK ma#####anpleasance.net
- DNS ASK ka#####rabertrand.net
- DNS ASK ch#####tabertrand.net
- DNS ASK ka#####raphilander.net
- DNS ASK ch#####taphilander.net
- DNS ASK la#####iaphilander.net
- DNS ASK de#####stbertrand.net
- DNS ASK la#####iabertrand.net
- DNS ASK ch#####naeglantine.net
- DNS ASK cr#####ongloriana.net
- DNS ASK ja#####yneglantine.net
- DNS ASK cr#####oneglantine.net
- DNS ASK cl#####ndcheyanne.net
- DNS ASK ch#####necheyanne.net
- DNS ASK cl#####ndelisabeth.net
- DNS ASK ch#####neelisabeth.net
- DNS ASK cl#####ndgloriana.net
- DNS ASK cl#####ndeglantine.net
- DNS ASK ch#####negloriana.net
- DNS ASK ch#####neeglantine.net
- DNS ASK se#####ancheyanne.net
- DNS ASK ch#####nacheyanne.net
- DNS ASK se#####anelisabeth.net
- DNS ASK ch#####naelisabeth.net
- DNS ASK se#####angloriana.net
- DNS ASK ch#####nagloriana.net
- DNS ASK se#####aneglantine.net
- DNS ASK ja#####yngloriana.net
- DNS ASK ka#####rafrederica.net
- DNS ASK ch#####tafrederica.net
- DNS ASK ka#####rapleasance.net
- DNS ASK ja#####ynpleasance.net
- DNS ASK cr#####onpleasance.net
- DNS ASK cl#####ndbertrand.net
- DNS ASK ch#####nebertrand.net
- DNS ASK cl#####ndphilander.net
- DNS ASK ch#####nephilander.net
- DNS ASK cl#####ndfrederica.net
- DNS ASK ch#####nefrederica.net
- DNS ASK cl#####ndpleasance.net
- DNS ASK ch#####nepleasance.net
- DNS ASK se#####anbertrand.net
- DNS ASK ch#####nabertrand.net
- DNS ASK se#####anphilander.net
- DNS ASK ch#####naphilander.net
- DNS ASK se#####anfrederica.net
- DNS ASK ch#####nafrederica.net
- DNS ASK se#####anpleasance.net
- DNS ASK cr#####onfrederica.net
- DNS ASK ja#####ynfrederica.net
- DNS ASK cr#####onphilander.net
- DNS ASK ja#####ynphilander.net
- DNS ASK co#####cebertrand.net
- DNS ASK ha#####tabertrand.net
- DNS ASK co#####cephilander.net
- DNS ASK ha#####taphilander.net
- DNS ASK co#####cefrederica.net
- DNS ASK ha#####tafrederica.net
- DNS ASK co#####cepleasance.net
- DNS ASK ha#####tapleasance.net
- DNS ASK ro#####nebertrand.net
- DNS ASK ja#####tabertrand.net
- DNS ASK ja#####taphilander.net
- DNS ASK ro#####nephilander.net
- DNS ASK ja#####tafrederica.net
- DNS ASK ro#####nefrederica.net
- DNS ASK ja#####tapleasance.net
- DNS ASK ro#####nepleasance.net
- DNS ASK ja#####ynbertrand.net
- DNS ASK cr#####onbertrand.net
- DNS ASK ch#####tapleasance.net
- DNS ASK cr#####onelisabeth.net
Другое
Создает и запускает на исполнение
- 'C:\n4m6rmy8gq\vklrifjet1gzk8cbqmep6tl.exe'
- 'C:\n4m6rmy8gq\c8b8cfee.exe'
- 'C:\n4m6rmy8gq\iqkald9wzbx.exe' "c:\n4m6rmy8gq\c8b8cfee.exe"
