Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\microsoft.net\framework\v4.0.30319\msbuild.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\protect544cd51a.dll
- %LOCALAPPDATA%\microsoft\clr_v4.0_32\usagelogs\<Имя файла>.exe.log
Сетевая активность
Подключается к
- 'localhost':443
- 'po#####ningfuseor.pw':443
- 'microsoft.com':80
- 'no#####fpleadings.net':443
- 'tu#####nlikelyofw.shop':443
TCP
Запросы HTTP GET
- http://www.microsoft.com/pkiops/certs/Microsoft%20Azure%20RSA%20TLS%20Issuing%20CA%2007%20-%20xsign.crt
Другие
- 'po#####ningfuseor.pw':443
- 'no#####fpleadings.net':443
UDP
- DNS ASK sc######asketballoe.shop
- DNS ASK te#####ogyenterdo.shop
- DNS ASK li######pisodeheighte.fun
- DNS ASK pr#####regardybuiwo.fun
- DNS ASK de#####rdiscusser.shop
- DNS ASK ed######nningcrackyow.fun
- DNS ASK po#####ningfuseor.pw
- DNS ASK microsoft.com
- DNS ASK no#####fpleadings.net
- DNS ASK tu#####nlikelyofw.shop
- DNS ASK as#####tionokeo.shop
Другое
Запускает на исполнение
- '%WINDIR%\microsoft.net\framework\v4.0.30319\msbuild.exe'
