Техническая информация
Для обеспечения автозапуска и распространения
Изменяет следующие исполняемые системные файлы
- <SYSTEM32>\cmd.exe
Вредоносные функции
Запускает большое число процессов
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\fysbavxu.bat
Самоудаляется.
Сетевая активность
Подключается к
- 'dd######d.ngrok-free.app':443
- 'x1.#.lencr.org':80
TCP
Запросы HTTP GET
- http://x1.#.lencr.org/
Другие
- 'dd######d.ngrok-free.app':443
UDP
- DNS ASK dd######d.ngrok-free.app
- DNS ASK x1.#.lencr.org
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\fysbavxu.bat" (со скрытым окном)
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 2
