Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\firefox default browser agent 033c71541db78489
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\btsvret
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\btsvret
Самоудаляется.
Сетевая активность
Подключается к
- 'mz#n.ru':80
- '10###argin.com':80
TCP
Запросы HTTP POST
- http://mz#n.ru/tmp/index.php
- http://10###argin.com/tmp/index.php
UDP
- DNS ASK mz#n.ru
- DNS ASK 10###argin.com
- DNS ASK wg###4rc.xyz
- DNS ASK ol##sw.ws
Другое
Создает и запускает на исполнение
- '%APPDATA%\btsvret'
Запускает на исполнение
- '<SYSTEM32>\taskeng.exe' {BDA6DFCB-D035-47F0-9956-D48A7241EAE0} S-1-5-21-3150914307-1777937420-491476919-1000:dydwns\user:Interactive:[1]
- '%APPDATA%\btsvret' (со скрытым окном)
