Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- msedge.exe
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\gameexplorer\adaptx64.exe
- %LOCALAPPDATA%\microsoft\windows\gameexplorer\biscuit.graphite
Сетевая активность
Подключается к
- 'ap#.#pify.org':443
- 'di##ord.com':443
TCP
Другие
- 'ap#.#pify.org':443
- 'di##ord.com':443
UDP
- DNS ASK ap#.#pify.org
- DNS ASK di##ord.com
Другое
Создает и запускает на исполнение
- '%LOCALAPPDATA%\microsoft\windows\gameexplorer\adaptx64.exe' all -o %LOCALAPPDATA%\Microsoft\Windows\GameExplorer\biscuit
Запускает на исполнение
- '%ProgramFiles(x86)%\microsoft\edge\application\msedge.exe'
- '%LOCALAPPDATA%\microsoft\windows\gameexplorer\adaptx64.exe' all -o %LOCALAPPDATA%\Microsoft\Windows\GameExplorer\biscuit (со скрытым окном)
