Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'OneDrive' = '<Полный путь к файлу>'
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\psvhost.exe.lnk
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\psvhost.exe
- %APPDATA%\{fc60c077d373661179348}\{fc60c077d373661179348}.exe
- %TEMP%\thb849.tmp
Сетевая активность
Подключается к
- 'au##.###-conbase-sfb.xyz':443
- 'x1.#.lencr.org':80
- 'ex###nger.ink':443
- 'x2.#.lencr.org':80
TCP
Запросы HTTP GET
- http://x1.#.lencr.org/
- http://x2.#.lencr.org/
Другие
- 'au##.###-conbase-sfb.xyz':443
UDP
- DNS ASK au##.###-conbase-sfb.xyz
- DNS ASK x1.#.lencr.org
- DNS ASK ex###nger.ink
- DNS ASK x2.#.lencr.org
