Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\bitce66.tmp
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\cmd.exe
- %WINDIR%\syswow64\explorer.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\a3418e93
- %APPDATA%\kbdoldit\bitc561.tmp
- %TEMP%\glcromgdv
- %TEMP%\qrj
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\kbdoldit\bitc561.tmp
- %APPDATA%\microsoft\windows\start menu\programs\startup\bitce66.tmp
Перемещает следующие файлы
- %APPDATA%\kbdoldit\bitc561.tmp в %APPDATA%\kbdoldit\mfvfw.exe
Сетевая активность
Подключается к
- 't.#e':443
- 'st####ommunity.com':443
TCP
Другие
- 't.#e':443
- 'st####ommunity.com':443
UDP
- DNS ASK t.#e
- DNS ASK st####ommunity.com
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe'
- '%WINDIR%\syswow64\explorer.exe'
