Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- firefox.exe
- msedge.exe
Патчит код
в динамической библиотеке NTDLL
- Процесс uhresm.exe, модуль ntdll.dll
Сетевая активность
Подключается к
- 't.#e':443
- 've####-parrot.com':443
- 'x1.#.lencr.org':80
- '23.##5.2.132':80
TCP
Запросы HTTP GET
- http://x1.#.lencr.org/
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/CABD2A79A1076A31F21D253635CB039D4329A5E8.crt?14##############
Другие
- 't.#e':443
- 've####-parrot.com':443
UDP
- DNS ASK t.#e
- DNS ASK ve####-parrot.com
- DNS ASK x1.#.lencr.org
Другое
Запускает на исполнение
- '%ProgramFiles%\mozilla firefox\firefox.exe' --headless --incognito
- '%ProgramFiles(x86)%\microsoft\edge\application\msedge.exe' --headless --disable-gpu
