Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\nvngxupdatecheckdaily_{78821544-1544-1544-1544-788215441544}
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- ssttvsa
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\4dd3.tmp
- %APPDATA%\ssttvsa
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\ssttvsa
Удаляет следующие файлы
- %TEMP%\4dd3.tmp
Подменяет следующие файлы
- %TEMP%\4dd3.tmp
Самоудаляется.
Сетевая активность
Подключается к
- '10###########lder1002002131-service1002.space':80
TCP
Запросы HTTP POST
- http://10###########lder1002002131-service1002.space/
UDP
- DNS ASK 10###########lder1002002131-service1002.space
Другое
Создает и запускает на исполнение
- '%APPDATA%\ssttvsa'
Перезапускает анализируемый образец
Запускает на исполнение
- '<SYSTEM32>\taskeng.exe' {82C469AF-11D4-49D2-A0BA-FA4CF9B82C7B} S-1-5-21-3150914307-1777937420-491476919-1000:cqckzpfuhxqc\user:Interactive:[1]
- '%APPDATA%\ssttvsa' (со скрытым окном)
