Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\firefox default browser agent 3d52ee64174ab2d4
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\mz_etilqs_f0ylitiu4km0tmp
- %TEMP%\mz_etilqs_dr9xtdizqb12mje
- %TEMP%\mz_etilqs_puazvcv0viuhuci
- %TEMP%\mz_etilqs_d0g3myvpxuhdbhp
- %TEMP%\mz_etilqs_bnvgvrz0b0rcwpm
- %APPDATA%\ccuhbrs
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\ccuhbrs
Самоудаляется.
Сетевая активность
Подключается к
- 'fe########alog-cdn.prod.mozaws.net':443
- 'to###ssy.com':80
- 'ki###irate.ru':80
- 'ki###irate.ru':443
- 'pk#.goog':80
TCP
Запросы HTTP GET
- http://pk#.goog/gsr1/gsr1.crt
Запросы HTTP POST
- http://to###ssy.com/tmp/
- http://ki###irate.ru/tmp/
Другие
- 'ki###irate.ru':443
UDP
- DNS ASK fe########alog-cdn.prod.mozaws.net
- DNS ASK to###ssy.com
- DNS ASK wu##1.com
- DNS ASK la###atur.ru
- DNS ASK ki###irate.ru
- DNS ASK pk#.goog
