Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Classes\discord-976803801166151700\shell\open\command] '' = '<Полный путь к файлу>'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\cert.pem
- %TEMP%\key.pem
Изменяет файл HOSTS.
Сетевая активность
Подключается к
- 'localhost':49174
- 'localhost':49176
- 'localhost':49178
- 'localhost':49180
- 'a1############.deploy.static.akamaitechnologies.com':80
- 'ap#.###ferstealer.com':443
- 'localhost':49184
- 'localhost':49186
- 'ap#.###ferstealer.com':80
- 'localhost':49189
- 'localhost':49191
- 'gi##ub.com':443
- 'localhost':49194
- 'ra#.####ubusercontent.com':443
TCP
Запросы HTTP GET
- http://ap#.###ferstealer.com/system/itemprice
Запросы HTTP POST
- http://www.gr###opia1.com/growtopia/server_data.php
Другие
- 'localhost':49174
- 'localhost':49194
- 'gi##ub.com':443
- 'localhost':49192
- 'localhost':49191
- 'localhost':49189
- 'ap#.###ferstealer.com':443
- 'localhost':49195
- 'localhost':49187
- 'localhost':49184
- 'localhost':49181
- 'localhost':49177
- 'localhost':49180
- 'localhost':49178
- 'localhost':49176
- 'localhost':49186
- 'ra#.####ubusercontent.com':443
UDP
- DNS ASK ap#.###ferstealer.com
- DNS ASK a1############.deploy.static.akamaitechnologies.com
- DNS ASK gi##ub.com
- DNS ASK ra#.####ubusercontent.com
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
- ClassName: 'ГЂ' WindowName: ''
- ClassName: '' WindowName: 'Growtopia'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c netstat -ano | findstr 0.0.0.0:443 > nul
- '%WINDIR%\syswow64\netstat.exe' -ano
- '%WINDIR%\syswow64\findstr.exe' 0.0.0.0:443
