Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\SYSTEM\CurrentControlSet\Services\W32Time] 'Start' = '00000002'
Создает следующие сервисы
- 'w32time' <SYSTEM32>\svchost.exe -k LocalService
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\net.exe' stop w32time
Изменения в файловой системе
Самоперемещается
- из <Полный путь к файлу> в <Текущая директория>\spotify.exe
Сетевая активность
UDP
- DNS ASK Google.com
- DNS ASK fi#####.###tings.services.mozilla.com
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c net stop w32time 2>nul
- '<SYSTEM32>\net1.exe' stop w32time
- '<SYSTEM32>\cmd.exe' /c w32tm /unregister 2>nul
- '<SYSTEM32>\w32tm.exe' /unregister
- '<SYSTEM32>\cmd.exe' /c w32tm /register 2>nul
- '<SYSTEM32>\w32tm.exe' /register
- '<SYSTEM32>\cmd.exe' /c net start w32time 2>nul
- '<SYSTEM32>\net.exe' start w32time
- '<SYSTEM32>\net1.exe' start w32time
- '<SYSTEM32>\cmd.exe' /c w32tm /resync 2>nul
- '<SYSTEM32>\w32tm.exe' /resync
- '<SYSTEM32>\cmd.exe' /c cls
