Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /im KsDumperClient.exe
- '<SYSTEM32>\taskkill.exe' /f /im DllSearch.exe
- '<SYSTEM32>\taskkill.exe' /f /im DllSearcher.exe
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'RegmonClass', WindowName: ''
- ClassName: 'FilemonClass', WindowName: ''
- ClassName: '', WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
- ClassName: 'PROCMON_WINDOW_CLASS', WindowName: ''
- ClassName: '', WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
Изменения в файловой системе
Создает следующие файлы
- nul
Самоперемещается
- из <Полный путь к файлу> в <Текущая директория>\bdc0ceizvtz8zhi8tdrhx5hgg.exe
Сетевая активность
Подключается к
- 'fl###uth.com':80
TCP
Запросы HTTP GET
- http://fl###uth.com/api/v1/clxqirro2004yns0110y6grjo/variables/HttpDebgerChecker
UDP
- DNS ASK fl###uth.com
Другое
Ищет следующие окна
- ClassName: 'Registry Monitor - Sysinternals: www.sysinternals.com' WindowName: ''
- ClassName: '18467-41' WindowName: ''
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im KsDumperClient.exe >nul 2>&1
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im DllSearch.exe >nul 2>&1
- '<SYSTEM32>\cmd.exe' /c <SYSTEM32>\shutdown /s /t 10
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im DllSearcher.exe >nul 2>&1
- '<SYSTEM32>\shutdown.exe' /s /t 10
Пытается завершить работу операционной системы Windows.
