Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
добавляет исключения антивируса:
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath C:\
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\temp\bt212uh_1656.tmp
Сетевая активность
Подключается к
- 'localhost':49179
- '10#.#68.28.10':80
- 'localhost':49182
- 'localhost':49185
- 'localhost':49188
- 'localhost':49191
- 'localhost':49194
- 'localhost':49197
- 'localhost':49200
- 'localhost':49203
- 'localhost':49206
TCP
Запросы HTTP GET
- http://10#.#68.28.10/001/01/d1
Другие
- 'localhost':49179
- 'localhost':49182
- 'localhost':49185
- 'localhost':49188
- 'localhost':49191
- 'localhost':49194
- 'localhost':49197
- 'localhost':49200
- 'localhost':49203
- 'localhost':49206
Другое
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' Remove-MpPreference -ExclusionPath C:\ (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath C:\ (со скрытым окном)
