Техническая информация
Вредоносные функции
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\syswow64\rmclient.exe
Изменения в файловой системе
Изменяет следующие файлы
- %LOCALAPPDATA%\microsoft\vault\userprofileroaming\latest.dat
Сетевая активность
Подключается к
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- 'pe###linbot.es':443
- 'x1.#.lencr.org':80
- 'r1#.#.lencr.org':80
- '23.##.103.208':80
TCP
Запросы HTTP GET
- http://r1#.#.lencr.org/47.crl
- http://23.##.103.208/480/sjdhf00vcb98sd0wjhjcmvnmsdfkjk0fs90c88b0d00s0cv89sdjjhj98vx0c0xc0v0cx08xcv0xcv.hta?&-###############################
Другие
- 'pe###linbot.es':443
UDP
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- DNS ASK pe###linbot.es
- DNS ASK x1.#.lencr.org
- DNS ASK r1#.#.lencr.org
- DNS ASK ar##ive.org
- DNS ASK ia#####3.us.archive.org
- DNS ASK eg#############unwoke7523bjfeyfdvkcgddjg.duckdns.org
- DNS ASK mo#####.map.fastly.net
