Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\cmd.exe
Сетевая активность
Подключается к
- 'localhost':49693
- 'ww##.lanzn.com':443
- 'localhost':49696
- 'ww##.#anzouq.com':443
- 'localhost':49699
- 'localhost':49703
- 'localhost':49706
- 'la##oux.com':443
- 'localhost':49709
- 'de######r-oss.lanrar.com':443
- 'localhost':49715
- 'i-###.wwentua.com':446
- 'localhost':49719
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab?7c##############
Другие
- 'localhost':49693
- 'localhost':49694
- 'ww##.lanzn.com':443
- 'localhost':49696
- 'localhost':49697
- 'ww##.#anzouq.com':443
- 'localhost':49699
- 'localhost':49700
- 'localhost':49703
- 'localhost':49704
- 'localhost':49706
- 'localhost':49707
- 'la##oux.com':443
- 'localhost':49709
- 'localhost':49710
- 'de######r-oss.lanrar.com':443
- 'localhost':49715
- 'localhost':49716
- 'i-###.wwentua.com':446
- 'localhost':49719
- 'localhost':49720
UDP
- DNS ASK ww##.lanzn.com
- DNS ASK ww##.#anzouq.com
- DNS ASK la##oup.com
- DNS ASK la##oux.com
- DNS ASK de######r-oss.lanrar.com
- DNS ASK i-###.wwentua.com
Другое
Ищет следующие окна
- ClassName: 'OleMainThreadWndClass' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe'
- '<SYSTEM32>\cmd.exe' /c rd /s /q %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Recent
- '<SYSTEM32>\cmd.exe' /c rd /s /q %USERPROFILE%\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData
- '<SYSTEM32>\cmd.exe' /c rd /s /q %USERPROFILE%\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content
- '<SYSTEM32>\cmd.exe' /c rd /s /q %USERPROFILE%\AppData\Local\Microsoft\Windows\Caches
- '<SYSTEM32>\cmd.exe' /c rd /s /q %USERPROFILE%\AppData\Local\Microsoft\Windows\Explorer\RecentSearch
- '<SYSTEM32>\cmd.exe' /c rd /s /q %USERPROFILE%\AppData\Local\Google\Chrome\User Data\Default\Cache
- '<SYSTEM32>\cmd.exe' /c rd /s /q %USERPROFILE%\AppData\Local\Google\Chrome\User Data\Default\Cache\Cache_Data
- '<SYSTEM32>\cmd.exe' /c rd /s /q %USERPROFILE%\AppData\Local\Microsoft\Edge\User Data\Default\Cache
- '<SYSTEM32>\cmd.exe' /c rd /s /q %USERPROFILE%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\Cache_Data
- '<SYSTEM32>\cmd.exe' /c rd /s /q %USERPROFILE%\AppData\Local\Mozilla\Firefox\Profiles\*.default-release\cache2
- '<SYSTEM32>\cmd.exe' /c rd /s /q %USERPROFILE%\AppData\Local\Temp
- '<SYSTEM32>\cmd.exe' /c rd /s /q %WINDIR%\SoftwareDistribution\Download
- '<SYSTEM32>\cmd.exe' /c del /q %USERPROFILE%\AppData\Local\Microsoft\Windows\Explorer\thumbnails*.db
- '<SYSTEM32>\cmd.exe' /c rd /s /q %WINDIR%\Prefetch
- '<SYSTEM32>\cmd.exe' /c cls
