Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="bl" interface=any dir=out action=block remoteip=104.16.173.80/32
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="bl2" interface=any dir=out action=block remoteip=104.17.244.81/32
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="bl3" interface=any dir=out action=block remoteip=172.106.0.71/32
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="bl4" interface=any dir=out action=block remoteip=64.98.145.30/32
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="bl5" interface=any dir=out action=block remoteip=213.247.47.190/32
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="bl6" interface=any dir=out action=block remoteip=173.239.8.164/32
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="bl7" interface=any dir=out action=block remoteip=173.239.5.6/32
Изменения в файловой системе
Изменяет файл HOSTS.
Сетевая активность
Подключается к
- 'dr##mb.com':443
TCP
Другие
- 'dr##mb.com':443
UDP
- DNS ASK dr##mb.com
