Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\opera scheduled autoupdate 1723426318(manual)
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- msedge.exe
Перехватывает управление с помощью отладочных регистров
в динамической библиотеке NTDLL
- Процесс regsvr32.exe, модуль ntdll.dll
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\uxtheme.dll
- %LOCALAPPDATA%\demo.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %LOCALAPPDATA%\uxtheme.dll
- %LOCALAPPDATA%\demo.exe
- <SYSTEM32>\tasks\opera scheduled autoupdate 1723426318(manual)
Сетевая активность
Подключается к
- 'gg#####.#haredo##mentsdrive.com':443
- '19#.#58.198.23':80
- 'x1.#.lencr.org':80
- 'e7.#.lencr.org':80
TCP
Запросы HTTP GET
- http://e7.#.lencr.org/113.crl
Другие
- 'gg#####.#haredo##mentsdrive.com':443
UDP
- DNS ASK gg#####.#haredo##mentsdrive.com
- DNS ASK x1.#.lencr.org
- DNS ASK e7.#.lencr.org
Другое
Запускает на исполнение
- '%WINDIR%\explorer.exe'
- '%ProgramFiles(x86)%\microsoft\edge\application\msedge.exe'
