Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'hgip' = '%APPDATA%\kyfg\otsdr.exe "%TEMP%\mwufsa.exe" %TEMP%\sudrk�'
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- mwufsa.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsv9d0.tmp
- %TEMP%\qxipgm.t
- %TEMP%\sudrkthe.jte
- %TEMP%\mwufsa.exe
- %APPDATA%\kyfg\otsdr.exe
- %ALLUSERSPROFILE%\remcos\logs.dat
Сетевая активность
Подключается к
- 're####1.duckdns.org':5890
UDP
- DNS ASK re####1.duckdns.org
Другое
Создает и запускает на исполнение
- '%TEMP%\mwufsa.exe' %TEMP%\sudrkthe.jte
- '%TEMP%\mwufsa.exe'
