Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Microsoft' = '%LOCALAPPDATA%\Microsoft\Update.exe'
Вредоносные функции
Загружает
- https://yip.su/mini
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\bouncycastle.crypto.dll
- %LOCALAPPDATA%\microsoft\update.exe
Присваивает атрибут 'скрытый' для следующих файлов
- <Текущая директория>\bouncycastle.crypto.dll
Изменяет файл HOSTS.
Сетевая активность
UDP
- DNS ASK ic###azip.com
- DNS ASK yi#.su
- DNS ASK re##ry.co
- DNS ASK ge###tatool.com
- DNS ASK di##ord.com
