Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\microsoft\windows\auagent
Вредоносные функции
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\dllhost.exe
Изменения в файловой системе
Создает следующие файлы
- C:\starrail.exe
- C:\starrailbase.dat
- C:\starrailbase.dll
Перемещает следующие файлы
- C:\starrail.exe в <SYSTEM32>\windefscan\starrail.exe
- C:\starrailbase.dll в <SYSTEM32>\windefscan\starrailbase.dll
- C:\starrailbase.dat в <SYSTEM32>\windefscan\starrailbase.dat
Сетевая активность
Подключается к
- '20#.#5.14.116':6321
- '20#.#5.14.46':110
TCP
Запросы HTTP GET
- http://20#.##.14.116:6321/StarRail.exe via 20#.#5.14.116
- http://20#.##.14.116:6321/StarRailBase.dat via 20#.#5.14.116
- http://20#.##.14.116:6321/StarRailBase.dll via 20#.#5.14.116
Другие
- '20#.#5.14.46':110
Другое
Создает и запускает на исполнение
- 'C:\starrail.exe'
- '<SYSTEM32>\windefscan\starrail.exe' -svc
Запускает на исполнение
- '<SYSTEM32>\svchost.exe' -Install (со скрытым окном)
- '<SYSTEM32>\svchost.exe' -k netsvcs (со скрытым окном)
- '<SYSTEM32>\windefscan\starrail.exe' -svc (со скрытым окном)
