Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\runtimebrocker.exe.lnk
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- svnchost.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\msvcr120.dll
- %TEMP%\svnchost.exe
- %TEMP%\runtimebrocker.exe
Сетевая активность
Подключается к
- 'av####kk.beget.tech':80
UDP
- DNS ASK av####kk.beget.tech
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\runtimebrocker.exe'
- '%TEMP%\svnchost.exe'
Запускает на исполнение
- '%TEMP%\svnchost.exe' (со скрытым окном)
