Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
добавляет исключения антивируса:
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath C:\
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\temp\cky5w231_1968.tmp
Сетевая активность
Подключается к
- 'localhost':49182
- '10#.#68.28.10':80
- 'localhost':49185
- 'localhost':49188
- 'localhost':49191
- 'localhost':49194
- 'localhost':49197
- 'localhost':49200
- 'localhost':49203
- 'localhost':49206
- 'localhost':49209
TCP
Запросы HTTP GET
- http://10#.#68.28.10/001/01/d1
Другие
- 'localhost':49182
- 'localhost':49185
- 'localhost':49188
- 'localhost':49191
- 'localhost':49194
- 'localhost':49197
- 'localhost':49200
- 'localhost':49203
- 'localhost':49206
- 'localhost':49209
Другое
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' Remove-MpPreference -ExclusionPath C:\ (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath C:\ (со скрытым окном)
