Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\firefox default browser agent b274fb8168e84bae
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\vwbhvtt
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\vwbhvtt
Самоудаляется.
Сетевая активность
Подключается к
- 'gu##ntas.at':80
- 'ki###irate.ru':80
- 'ki###irate.ru':443
- 'pk#.goog':80
TCP
Запросы HTTP GET
- http://pk#.goog/gsr1/gsr1.crt
Запросы HTTP POST
- http://gu##ntas.at/tmp/
- http://ki###irate.ru/tmp/
Другие
- 'ki###irate.ru':443
UDP
- DNS ASK gu##ntas.at
- DNS ASK pi##6.ru
- DNS ASK ro###iauto.com
- DNS ASK ki###irate.ru
- DNS ASK pk#.goog
Другое
Создает и запускает на исполнение
- '%APPDATA%\vwbhvtt'
- '%APPDATA%\vwbhvtt' ' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\taskeng.exe' {FFA98241-DAD0-433F-B2F7-BCB03F62DB8D} S-1-5-21-3150914307-1777937420-491476919-1000:vuqzkpb\user:Interactive:[1]
