Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\market and key players' share dynamics w26 2025 (23-29'june).pdf
- %LOCALAPPDATA%\adobe\color\profiles\wscrgb.icc
- %LOCALAPPDATA%\adobe\color\profiles\wsrgb.icc
- %LOCALAPPDATA%\adobe\color\acecache11.lst
Сетевая активность
Подключается к
- '10#.#72.84.92':9090
- '10#.#72.84.92':80
- '10#.#72.84.92':443
TCP
Запросы HTTP GET
- http://10#.##2.84.92:9090/fontawesome.woff via 10#.#72.84.92
- http://10#.#72.84.92/Market%20and%20key%20players'%20share%20dynamics%20w26%202025%20(23-29'June).pdf
Запросы HTTP POST
- http://10#.#72.84.92/upload/admin.html?b=######################
Другие
- '10#.#72.84.92':443
Другое
Запускает на исполнение
- '%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32.exe' "%TEMP%\Market and key players' share dynamics w26 2025 (23-29'June).pdf"
