Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\adobeupdater_41
Вредоносные функции
Для затруднения выявления своего присутствия в системе
добавляет исключения антивируса:
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command "Add-MpPreference -ExclusionPath '<Текущая директория>'"
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\client_id.txt
- %LOCALAPPDATA%\screenshot.bmp
Сетевая активность
Подключается к
- '18#.#3.46.74':443
TCP
Запросы HTTP GET
- http://18#.#3.46.74/
Другое
Запускает на исполнение
- '<SYSTEM32>\schtasks.exe' /create /tn "AdobeUpdater_41" /tr "'<Полный путь к файлу>'" /sc onlogon /f (со скрытым окном)
