Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /f /im hh.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\downloads\æô¶¯ïî.exe
- C:\users\public\downloads\qqpr0tect.exe
- C:\users\public\downloads\msvcr100.dll
- C:\users\public\downloads\unityplayer.dll
Сетевая активность
Подключается к
- '12#.#21.186.10':1997
- '12#.#21.186.10':8090
TCP
Запросы HTTP GET
- http://12#.##1.186.10:1997/362.exe via 12#.#21.186.10
- http://12#.##1.186.10:1997/QQDSGame.exe via 12#.#21.186.10
- http://12#.##1.186.10:1997/msvcr100.dll via 12#.#21.186.10
- http://12#.##1.186.10:1997/UnityPlayer.dll via 12#.#21.186.10
Другие
- '12#.#21.186.10':8090
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
- ClassName: 'CTXOPConntion_Class' WindowName: ''
Создает и запускает на исполнение
- 'C:\users\public\downloads\qqpr0tect.exe'
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im hh.exe' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im hh.exe
