Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- micrshard.exe
Патчит код
в динамической библиотеке
- Процесс unitenergy25.exe, модуль VSSAPI.DLL
- Процесс unitenergy25.exe, модуль PLA.dll
- Процесс unitenergy25.exe, модуль RPCRT4.dll
- Процесс unitenergy25.exe, модуль d3d9.dll
в динамической библиотеке NTDLL
- Процесс unitenergy25.exe, модуль ntdll.dll
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\rarsfx0\jackwaick.yhz
- %TEMP%\rarsfx0\kreb.ui
- %TEMP%\rarsfx0\python38.dll
- %TEMP%\rarsfx0\unitenergy25.exe
- %TEMP%\rarsfx0\vcruntime140.dll
- %ALLUSERSPROFILE%\qkhost_v1\jackwaick.yhz
- %ALLUSERSPROFILE%\qkhost_v1\python38.dll
- %ALLUSERSPROFILE%\qkhost_v1\unitenergy25.exe
- %ALLUSERSPROFILE%\qkhost_v1\vcruntime140.dll
- %ALLUSERSPROFILE%\qkhost_v1\kreb.ui
- %APPDATA%\qkhost_v1\xpfix.exe
- %TEMP%\ec58cee.tmp
- %TEMP%\fba9ced.tmp
- %ALLUSERSPROFILE%\micrshard.exe
- %TEMP%\1fcc2d5.tmp
Сетевая активность
UDP
- DNS ASK se####esmesh.pro
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\rarsfx0\unitenergy25.exe'
- '%ALLUSERSPROFILE%\qkhost_v1\unitenergy25.exe'
- '%ALLUSERSPROFILE%\micrshard.exe'
