Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\916642691
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\microsoft.net\framework\v4.0.30319\addinprocess32.exe
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\916642691.js
Сетевая активность
Подключается к
- 'fu##sa.com':5552
TCP
Другие
- 'fu##sa.com':5552
UDP
- DNS ASK fu##sa.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' "%HOMEPATH%\916642691.js"
Запускает на исполнение
- '<SYSTEM32>\taskeng.exe' {3F7A185E-36D3-45DB-A58F-72CEAB0640DA} S-1-5-21-3150914307-1777937420-491476919-1000:bzloswh\user:Interactive:[1]
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v4.0.30319\addinprocess32.exe'
- '<SYSTEM32>\wscript.exe' "%HOMEPATH%\916642691.js" (со скрытым окном)
