Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\rundll32.exe' shell32.dll,ShellExec_RunDLL %TEMP%\asdfgh.lnk
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\vswebview2cache\asdfhcxh.dll
- %TEMP%\asdfgh.lnk
Перемещает следующие файлы
- %TEMP%\vswebview2cache\asdfhcxh.dll в %TEMP%\modemui.dll
- %TEMP%\modemui.dll в %TEMP%\tmp87a6.tmp
Сетевая активность
Подключается к
- 'fr###l.space':443
TCP
Другие
- 'fr###l.space':443
UDP
- DNS ASK fr###l.space
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\rundll32.exe' shell32.dll,ShellExec_RunDLL %TEMP%\asdfgh.lnk' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' /u /s "%TEMP%\VSWebView2Cache\asdfhcxh.dll"' (со скрытым окном)
- '%WINDIR%\syswow64\rundll32.exe' "%TEMP%\modemui.dll",CountryRunOnce' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\regsvr32.exe' /u /s "%TEMP%\VSWebView2Cache\asdfhcxh.dll"
- '%WINDIR%\syswow64\rundll32.exe' "%TEMP%\modemui.dll",CountryRunOnce
