Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- vectorharves.exe
- crisp.exe
Патчит код
в динамической библиотеке
- Процесс supervisopuls.exe, модуль USER32.dll
- Процесс supervisopuls.exe, модуль EVR.dll
- Процесс supervisopuls.exe, модуль Input.dll
- Процесс supervisopuls.exe, модуль RPCRT4.dll
- Процесс supervisopuls.exe, модуль XmlLite.dll
в динамической библиотеке NTDLL
- Процесс supervisopuls.exe, модуль ntdll.dll
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\winver.exe
- <SYSTEM32>\computerdefaults.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\mutexbase95.so
- %TEMP%\process-lib.sym
- %TEMP%\covrun32.dll
- %TEMP%\foxsdku32w.dll
- %TEMP%\supervisopuls.exe
- %ALLUSERSPROFILE%\graphqlrunner\covrun32.dll
- %ALLUSERSPROFILE%\graphqlrunner\foxsdku32w.dll
- %ALLUSERSPROFILE%\graphqlrunner\mutexbase95.so
- %ALLUSERSPROFILE%\graphqlrunner\supervisopuls.exe
- %ALLUSERSPROFILE%\graphqlrunner\process-lib.sym
- %APPDATA%\graphqlrunner\crisp.exe
- %TEMP%\a544ed7.tmp
- %TEMP%\b3f5e49.tmp
- %TEMP%\vectorharves.exe
- %TEMP%\c907453.tmp
Удаляет файлы, которые сам же создал
- %TEMP%\a544ed7.tmp
Подменяет следующие файлы
- %TEMP%\a544ed7.tmp
Другое
Создает и запускает на исполнение
- '%TEMP%\supervisopuls.exe'
- '%ALLUSERSPROFILE%\graphqlrunner\supervisopuls.exe'
- '%TEMP%\vectorharves.exe'
- '%APPDATA%\graphqlrunner\crisp.exe'
Запускает на исполнение
- '<SYSTEM32>\winver.exe' (со скрытым окном)
