Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Notepad!' = '%APPDATA%\Notepad!.exe'
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\microsoft.net\framework\v4.0.30319\installutil.exe
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\notepad!.exe
- %APPDATA%\8cf7b530-613e-439b-a8c5-ccfc0e745400\run.dat
Сетевая активность
UDP
- DNS ASK in###########mminister01connection.myddns.rocks
- DNS ASK fi#####.###tings.services.mozilla.com
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ipconfig /release (со скрытым окном)
- '%WINDIR%\syswow64\ipconfig.exe' /release
- '%WINDIR%\microsoft.net\framework\v4.0.30319\installutil.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ipconfig /renew (со скрытым окном)
- '%WINDIR%\syswow64\ipconfig.exe' /renew
