Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\microsoft.net\framework64\v4.0.30319\regasm.exe
- <SYSTEM32>\openwith.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\rarsfx0\update.exe
- %TEMP%\rarsfx0\iviewers.dll
- %TEMP%\content\4480-4464-update.exe-14-17-29-620.dump
- %LOCALAPPDATA%\microsoft\clr_v4.0\usagelogs\update.exe.log
Сетевая активность
Подключается к
- '77.##5.143.139':443
TCP
Другие
- '77.##5.143.139':443
Другое
Ищет следующие окна
- ClassName: 'Edit' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\rarsfx0\update.exe'
Запускает на исполнение
- '%WINDIR%\microsoft.net\framework64\v4.0.30319\regasm.exe'
- '<SYSTEM32>\openwith.exe'
