Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\WinRing0_1_2_0] 'ImagePath' = '<SYSTEM32>\WinRing0x64.sys'
Создает следующие сервисы
- 'WinRing0_1_2_0' <SYSTEM32>\WinRing0x64.sys
Изменения в файловой системе
Создает следующие файлы
- D:\windows\appcompat\programs\recentfilecache.bcf
- D:\windows\system32\winevt\logs\microsoft-windows-networkprofile%4operational.evtx
- D:\windows\system32\winevt\logs\security.evtx
- D:\windows\system32\winevt\logs\system.evtx
- D:\system volume information\syscache.hve
- D:\system volume information\syscache.hve.log1
- D:\users\user\appdata\local\microsoft\windows\usrclass.dat
- D:\users\user\appdata\local\microsoft\windows\usrclass.dat.log1
- D:\windows\system32\winevt\logs\application.evtx
- D:\users\user\ntuser.dat
- D:\windows\system32\config\software
- D:\windows\system32\config\software.log1
- D:\windows\system32\config\system
- D:\windows\system32\config\system.log1
- D:\windows\serviceprofiles\localservice\appdata\local\lastalive0.dat
- D:\windows\system32\config\security
- D:\windows\system32\config\security.log1
- D:\users\user\ntuser.dat.log1
- D:\windows\serviceprofiles\localservice\appdata\local\lastalive1.dat
Сетевая активность
Подключается к
- 'eu.##nerpool.pw':443
TCP
Другие
- 'eu.##nerpool.pw':443
UDP
- DNS ASK eu.##nerpool.pw
Другое
Ищет следующие окна
- ClassName: 'SystemTray_Main' WindowName: ''
