Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- 2958526.exe
- 304701.exe
- 3010578.exe
- 3016644.exe
- 3022563.exe
- 3028633.exe
- 3034672.exe
- 3040863.exe
- 3046659.exe
- 3052543.exe
- 3058818.exe
- 314969.exe
- 3110806.exe
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\2958526.exe
- %APPDATA%\304701.exe
- %APPDATA%\3010578.exe
- %APPDATA%\3016644.exe
- %APPDATA%\3022563.exe
- %APPDATA%\3028633.exe
- %APPDATA%\3034672.exe
- %APPDATA%\3040863.exe
- %APPDATA%\3046659.exe
- %APPDATA%\3052543.exe
- %APPDATA%\3058818.exe
- %APPDATA%\314969.exe
- %APPDATA%\3110806.exe
- %APPDATA%\3116788.exe
Сетевая активность
UDP
- DNS ASK h1.##dsrox.com
Другое
Создает и запускает на исполнение
- '%APPDATA%\2958526.exe'
- '%APPDATA%\304701.exe'
- '%APPDATA%\3010578.exe'
- '%APPDATA%\3016644.exe'
- '%APPDATA%\3022563.exe'
- '%APPDATA%\3028633.exe'
- '%APPDATA%\3034672.exe'
- '%APPDATA%\3040863.exe'
- '%APPDATA%\3046659.exe'
- '%APPDATA%\3052543.exe'
- '%APPDATA%\3058818.exe'
- '%APPDATA%\314969.exe'
- '%APPDATA%\3110806.exe'
- '%APPDATA%\3116788.exe'
Перезапускает анализируемый образец
