Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\ncp
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- virtuserver128.exe
- 7za.exe
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\balata.app
- %HOMEPATH%\directgui.dll
- %HOMEPATH%\districompiler89.exe
- %HOMEPATH%\dx0.dll
- %HOMEPATH%\iconx.dll
- %ALLUSERSPROFILE%\iaclientv2\directgui.dll
- %ALLUSERSPROFILE%\iaclientv2\districompiler89.exe
- %ALLUSERSPROFILE%\iaclientv2\dx0.dll
- %ALLUSERSPROFILE%\iaclientv2\iconx.dll
- %ALLUSERSPROFILE%\iaclientv2\balata.app
- %ALLUSERSPROFILE%\iaclientv2\7za.exe
- %TEMP%\c7353d9.tmp
- %TEMP%\c785cd0.tmp
- %ALLUSERSPROFILE%\virtuserver128.exe
- %TEMP%\c87760b.tmp
Удаляет следующие файлы
- %TEMP%\c7353d9.tmp
Подменяет следующие файлы
- %TEMP%\c7353d9.tmp
Сетевая активность
Подключается к
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
UDP
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
Другое
Создает и запускает на исполнение
- '%HOMEPATH%\districompiler89.exe'
- '%ALLUSERSPROFILE%\iaclientv2\districompiler89.exe'
- '%ALLUSERSPROFILE%\virtuserver128.exe'
- '%ALLUSERSPROFILE%\iaclientv2\7za.exe' "%ALLUSERSPROFILE%\Iaclientv2\7za.exe" a -t7z "%APPDATA%\app.7z" C
