Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\UYTFXH BIUXi] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\UYTFXH BIUXi] 'ImagePath' = '<SYSTEM32>\COmxaMl.exe Service 1'
Создает следующие сервисы
- 'UYTFXH BIUXi' <SYSTEM32>\COmxaMl.exe Service 1
Вредоносные функции
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\syswow64\comxaml.exe
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\syswow64\comxaml.exe
- nul
Самоперемещается
- из <Полный путь к файлу> в %TEMP%\_@f305.tmp
Самоудаляется.
Сетевая активность
Подключается к
- '15#.#3.182.22':2022
TCP
Другие
- '15#.#3.182.22':2022
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\comxaml.exe' -auto
- '%WINDIR%\syswow64\comxaml.exe' Service 1
- '%WINDIR%\syswow64\comxaml.exe' -a1
- '%WINDIR%\syswow64\cmd.exe' cmd/c ping -n 2 127.0.0.1 > nul && del %TEMP%\_@F305.tmp > nul' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' cmd/c ping -n 2 127.0.0.1 > nul && del %TEMP%\_@F305.tmp > nul
- '%WINDIR%\syswow64\ping.exe' -n 2 127.0.0.1
