Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\microsoft.net\framework\v4.0.30319\installutil.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\google\time_20220824_234734.dat
- %TEMP%\adbkey.dat
Сетевая активность
Подключается к
- 'ip##pi.com':80
- 'ap#.##legram.org':443
- 'co###esigns.com':3456
- 'ge###ugin.net':80
TCP
Запросы HTTP GET
- http://ip##pi.com/xml/
- http://ge###ugin.net/json.gp
Другие
- 'ap#.##legram.org':443
- 'co###esigns.com':3456
UDP
- DNS ASK ip##pi.com
- DNS ASK co###esigns.com
- DNS ASK ap#.##legram.org
- DNS ASK ge###ugin.net
Другое
Создает и запускает на исполнение
- '%LOCALAPPDATA%\google\software_reporter_tool.exe'
Запускает на исполнение
- '%WINDIR%\microsoft.net\framework\v4.0.30319\installutil.exe'
