Техническая информация
Вредоносные функции
Создает и запускает на исполнение (эксплоит)
- '%APPDATA%\microsoft\windows\printer shortcuts\gkwtijz.exe'
Внедряет код в
следующие пользовательские процессы:
- drdfge.exe
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\microsoft\windows\printer shortcuts\gkwtijz.exe
- %TEMP%\zurjgihj.cmd
- %TEMP%\drdfge.sfx.exe
- %TEMP%\drdfge.exe
Сетевая активность
Подключается к
- 'ba##rad.com':8091
TCP
Запросы HTTP GET
- http://ba####d.com:8091/aorry/server1.exe via ba##rad.com
UDP
- DNS ASK ba##rad.com
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\drdfge.sfx.exe' -prythngogjfdngfszafugyRygfysrsoihfirsugsudbfrgsfskfshbrhhguhrhgnmeMv -d%LOCALAPPDATA%\Temp
- '%TEMP%\drdfge.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\zurjgihj.cmd" "
