Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\mytask
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\suh\mio.exe
Сетевая активность
Подключается к
- 'ip##pi.com':80
- 'ip##fo.io':443
- 'ip##ois.app':443
- 'x1.#.lencr.org':80
- '17#.#36.252.98':8080
TCP
Запросы HTTP GET
- http://ip##pi.com/json/?fi####################
- http://x1.#.lencr.org/
- http://17#.##6.252.98:8080/mio.exe via 17#.#36.252.98
Другие
- 'ip##fo.io':443
- 'ip##ois.app':443
UDP
- DNS ASK ip##pi.com
- DNS ASK ip##fo.io
- DNS ASK ip##ois.app
- DNS ASK x1.#.lencr.org
Другое
Создает и запускает на исполнение
- '%APPDATA%\suh\mio.exe'
Запускает на исполнение
- '<SYSTEM32>\schtasks.exe' /create /sc minute /mo 1 /tn MyTask /tr %APPDATA%\Suh\mio.exe /F
- '<SYSTEM32>\taskeng.exe' {D1076D4A-6553-4D16-A2E8-AFE9F95EBFF9} S-1-5-21-3691498038-2086406363-2140527554-1000:ufpbcujgyp\user:Interactive:[1]
- '%APPDATA%\suh\mio.exe' (со скрытым окном)
