Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\sulfhydrate.vbs
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\svchost.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\auta469.tmp
- %TEMP%\oxmanship
- %LOCALAPPDATA%\graff\sulfhydrate.exe
- %TEMP%\autafce.tmp
Удаляет следующие файлы
- %TEMP%\auta469.tmp
- %TEMP%\autafce.tmp
Сетевая активность
Подключается к
- '10#.#3.87.190':5817
- 'ge###ugin.net':80
TCP
Запросы HTTP GET
- http://ge###ugin.net/json.gp
Другие
- '10#.#3.87.190':5817
UDP
- DNS ASK ge###ugin.net
Другое
Создает и запускает на исполнение
- '%LOCALAPPDATA%\graff\sulfhydrate.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\svchost.exe'
