Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\firefox default browser agent de87d79e23736ba2
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\gruedvc
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\gruedvc
Самоудаляется.
Сетевая активность
Подключается к
- 'ho####ile-host6.com':80
- 'cd#.##scordapp.com':443
- '95.##7.124.103':7777
- 'iz####1m.beget.tech':443
- 's3.######tral-1.amazonaws.com':443
- 'x.##2.us':80
TCP
Запросы HTTP GET
- http://x.##2.us/x.cer
Запросы HTTP POST
- http://ho####ile-host6.com/
Другие
- 'cd#.##scordapp.com':443
- 's3.######tral-1.amazonaws.com':443
UDP
- DNS ASK ho####ile-host6.com
- DNS ASK cd#.##scordapp.com
- DNS ASK iz####1m.beget.tech
- DNS ASK s3.######tral-1.amazonaws.com
- DNS ASK x.##2.us
- DNS ASK microsoft.com
