Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'WinSesp' = '%APPDATA%\Win_93904\<Имя файла>.exe'
Вредоносные функции
Для затруднения выявления своего присутствия в системе
добавляет исключения антивируса:
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -Command "Add-MpPreference -ExclusionPath '%APPDATA%\Win_93904\<Имя файла>.exe'"
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\win_93904\<Имя файла>.exe
Сетевая активность
Подключается к
- 'ap###.ipify.org':80
- '15#.#05.156.20':80
TCP
Запросы HTTP GET
- http://ap###.ipify.org/?fo#########
UDP
- DNS ASK ap###.ipify.org
- DNS ASK ad##lbb.org
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c powershell -Command "Add-MpPreference -ExclusionPath '%APPDATA%\Win_93904\<Имя файла>.exe'" (со скрытым окном)
