Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SecurityHealthSystray' = '<Полный путь к файлу>'
Вредоносные функции
Для затруднения выявления своего присутствия в системе
добавляет исключения антивируса:
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -WindowStyle Hidden -ExecutionPolicy Bypass -Command "try { Add-MpPreference -ExclusionPath '<Текущая директория>' -Force; Write-Host '[WDX] Folder exclusion added successfully'; } catch { Writ...
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -WindowStyle Hidden -ExecutionPolicy Bypass -Command "try { Add-MpPreference -ExclusionProcess '<Имя файла>.exe' -Force; Write-Host '[WDX] Process exclusion added successfully'; } catch { Write...
Сетевая активность
Подключается к
- '82.##.104.192':31104
TCP
Другие
- '82.##.104.192':31104
Другое
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -WindowStyle Hidden -ExecutionPolicy Bypass -Command "try { Add-MpPreference -ExclusionPath '<Текущая директория>' -Force; Write-Host '[WDX] Folder exclusion added successfully'; } catch { Writ... (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -WindowStyle Hidden -ExecutionPolicy Bypass -Command "try { Add-MpPreference -ExclusionProcess '<Имя файла>.exe' -Force; Write-Host '[WDX] Process exclusion added successfully'; } catch { Write... (со скрытым окном)
