Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /im HTTPDebuggerUI.exe
Изменения в файловой системе
Создает следующие файлы
- C:\sid.txt
- nul
Самоперемещается
- из <Полный путь к файлу> в <Текущая директория>\helpfarm_starroleplay.exe
Сетевая активность
Подключается к
- 'sh###oduct.xyz':80
- 'localhost':3000
TCP
Запросы HTTP GET
- http://sh###oduct.xyz/raw.php?to####################################
UDP
- DNS ASK sh###oduct.xyz
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
- '<SYSTEM32>\notepad.exe' C:\sid.txt
