Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%TEMP%\Windows Security.exe" "Windows Security.exe" ENABLE
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles%\games\test.bat
- %ProgramFiles%\games\test.sfx.exe
- C:\program\test.exe
- %TEMP%\windows security.exe
Сетевая активность
Подключается к
- 'be######g-zoom.gl.at.ply.gg':1828
UDP
- DNS ASK be######g-zoom.gl.at.ply.gg
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '%ProgramFiles%\games\test.sfx.exe' -p123 -d%ProgramFiles%\games
- 'C:\program\test.exe'
- '%TEMP%\windows security.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ""%ProgramFiles%\Games\Test.bat" "
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%TEMP%\Windows Security.exe" "Windows Security.exe" ENABLE (со скрытым окном)
