Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- bridgeman.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\lur.lek
- %TEMP%\quierpleegtort.oa
- %TEMP%\fileassociation.dll
- %TEMP%\gr-pilot.exe
- %TEMP%\msvcp140.dll
- %TEMP%\qt5core.dll
- %TEMP%\qt5network.dll
- %TEMP%\vcruntime140.dll
- %ALLUSERSPROFILE%\igxbackup\fileassociation.dll
- %ALLUSERSPROFILE%\igxbackup\gr-pilot.exe
- %ALLUSERSPROFILE%\igxbackup\msvcp140.dll
- %ALLUSERSPROFILE%\igxbackup\qt5core.dll
- %ALLUSERSPROFILE%\igxbackup\qt5network.dll
- %ALLUSERSPROFILE%\igxbackup\quierpleegtort.oa
- %ALLUSERSPROFILE%\igxbackup\vcruntime140.dll
- %ALLUSERSPROFILE%\igxbackup\lur.lek
- %APPDATA%\igxbackup\xpfix.exe
- %TEMP%\4b68a2.tmp
- %TEMP%\4db1797.tmp
- %LOCALAPPDATA%\bridgeman.exe
- %TEMP%\5273707.tmp
Сетевая активность
Подключается к
- '10#.#89.24.187':56001
TCP
Другие
- '10#.#89.24.187':56001
Другое
Создает и запускает на исполнение
- '%TEMP%\gr-pilot.exe'
- '%ALLUSERSPROFILE%\igxbackup\gr-pilot.exe'
- '%LOCALAPPDATA%\bridgeman.exe'
