Техническая информация
Вредоносные функции
Запускает большое число процессов
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\taskhostw.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\btcwalletfinder.exe
- nul
- C:\users\public\muon_output.exe
Сетевая активность
Подключается к
- '17#.#6.141.5':443
- 'mo#####.map.fastly.net':443
TCP
Другие
- '17#.#6.141.5':443
UDP
- DNS ASK mo#####.map.fastly.net
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
Другое
Создает и запускает на исполнение
- '%TEMP%\btcwalletfinder.exe'
- 'C:\users\public\muon_output.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c %TEMP%\BTCWalletFinder.exe (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c cls
