Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%TEMP%\server.exe" "server.exe" ENABLE
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\microsoft.exe
- %TEMP%\content\4188-3952-microsoft.exe-16-17-09-192.dump
- %TEMP%\server.exe
- %LOCALAPPDATA%\microsoft\clr_v4.0\usagelogs\<Имя файла>.exe.log
- %LOCALAPPDATA%\microsoft\clr_v4.0\usagelogs\microsoft.exe.log
- %TEMP%\content\3392-3096-server.exe-16-17-16-068.dump
Сетевая активность
Подключается к
- 'da######-30374.portmap.host':30374
TCP
Другие
- 'da######-30374.portmap.host':30374
UDP
- DNS ASK da######-30374.portmap.host
Другое
Создает и запускает на исполнение
- '<Текущая директория>\microsoft.exe'
- '%TEMP%\server.exe'
Запускает на исполнение
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%TEMP%\server.exe" "server.exe" ENABLE (со скрытым окном)
