Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\rundll32.exe' shell32.dll,ShellExec_RunDLL %LOCALAPPDATA%\Tempkfjlhb39jhdfl40lhd4jdo-tyk6.lnk
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\.ssh\dddfhj349hjlf20ghjsajf32.dll
- %LOCALAPPDATA%\tempkfjlhb39jhdfl40lhd4jdo-tyk6.lnk
Перемещает следующие файлы
- C:\users\public\.ssh\dddfhj349hjlf20ghjsajf32.dll в %TEMP%\njghsbn3gng354812.dll
- %TEMP%\njghsbn3gng354812.dll в %TEMP%\u0th4bjnqr4
Сетевая активность
UDP
- DNS ASK mi##xing.pw
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\rundll32.exe' shell32.dll,ShellExec_RunDLL %LOCALAPPDATA%\Tempkfjlhb39jhdfl40lhd4jdo-tyk6.lnk' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' /u /s "C:\Users\Public\.ssh\dddfhj349hjlf20ghjsajf32.dll"' (со скрытым окном)
- '%WINDIR%\syswow64\rundll32.exe' "%TEMP%\\njghsbn3gng354812.dll",CreatePlatformInterfaceEx4' (со скрытым окном)
- '%WINDIR%\syswow64\regsvr32.exe' /u /s "%TEMP%\njghsbn3gng354812.dll"' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\regsvr32.exe' /u /s "C:\Users\Public\.ssh\dddfhj349hjlf20ghjsajf32.dll"
- '%WINDIR%\syswow64\rundll32.exe' "%TEMP%\\njghsbn3gng354812.dll",CreatePlatformInterfaceEx4
- '%WINDIR%\syswow64\regsvr32.exe' /u /s "%TEMP%\njghsbn3gng354812.dll"
