Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\latest_launcher.is_downloaded
Подменяет следующие исполняемые файлы
- <Полный путь к файлу>
Самоперемещается
- из <Полный путь к файлу> в <Текущая директория>\old_launcher.bak
Сетевая активность
Подключается к
- 'localhost':49691
- 'fi###.scryde.xyz':443
- '19#.#58.198.23':80
- 'localhost':49697
- 'localhost':49696
- 'localhost':49702
- 'localhost':49705
- 'localhost':49708
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab?45##############
Другие
- 'localhost':49692
- 'fi###.scryde.xyz':443
- 'localhost':49699
- 'localhost':49698
- 'localhost':49703
- 'localhost':49706
- 'localhost':49709
UDP
- DNS ASK fi###.scryde.xyz
Другое
Ищет следующие окна
- ClassName: 'Launcher{910A5365-6AA9-4332-AC4B-65F133BD73A3}' WindowName: ''
Создает и запускает на исполнение
- '<Полный путь к файлу>' -multiwindow
Перезапускает анализируемый образец
Запускает на исполнение
- '<Полный путь к файлу>' -multiwindow (со скрытым окном)
