Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
добавляет исключения антивируса:
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -NonInteractive -WindowStyle Hidden -Command "Add-MpPreference -ExclusionPath '<Текущая директория>' -Force"
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\dwm.exe
Изменения в файловой системе
Изменяет файл HOSTS.
Сетевая активность
Подключается к
- '<DNS_SERVER>':53
Другое
Запускает на исполнение
- '<SYSTEM32>\dwm.exe'
- '<SYSTEM32>\netsh.exe' advfirewall firewall delete rule name="block 37.##0.137.211"
- '<SYSTEM32>\route.exe' delete 37.##0.137.211
- '<SYSTEM32>\netsh.exe' advfirewall firewall delete rule name="block 14#.#39.149.165"
- '<SYSTEM32>\route.exe' delete 14#.#39.149.165
- '<SYSTEM32>\netsh.exe' advfirewall firewall delete rule name="block 18#.#7.254.134"
- '<SYSTEM32>\route.exe' delete 18#.#7.254.134
- '<SYSTEM32>\netsh.exe' advfirewall firewall delete rule name="block 14#.#1.12.154"
- '<SYSTEM32>\route.exe' delete 14#.#1.12.154
- '<SYSTEM32>\netsh.exe' advfirewall firewall delete rule name="block 21#.#8.234.145"
- '<SYSTEM32>\route.exe' delete 21#.#8.234.145
