Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- msedge.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\content\5448-3716-<Имя файла>.exe-22-53-33-160.dump
- %TEMP%\content\5448-3716-<Имя файла>.exe-22-53-34-401.dump
- %TEMP%\tmp949f.tmp
- %TEMP%\sys_temp_574e6499\chromelevator.zip
- %TEMP%\sys_temp_574e6499\extracted\chromelevator_x64.exe
- %LOCALAPPDATA%\microsoft\clr_v4.0\usagelogs\<Имя файла>.exe.log
Удаляет файлы, которые сам же создал
- %TEMP%\tmp949f.tmp
- %TEMP%\sys_temp_574e6499\chromelevator.zip
- %TEMP%\sys_temp_574e6499\extracted\chromelevator_x64.exe
Сетевая активность
Подключается к
- 'gi##ub.com':443
- 'ra#.####ubusercontent.com':443
- 'x1.#.lencr.org':80
TCP
Запросы HTTP GET
- http://x1.#.lencr.org/
Другие
- 'gi##ub.com':443
- 'ra#.####ubusercontent.com':443
UDP
- DNS ASK gi##ub.com
- DNS ASK ra#.####ubusercontent.com
- DNS ASK x1.#.lencr.org
Другое
Создает и запускает на исполнение
- '%TEMP%\sys_temp_574e6499\extracted\chromelevator_x64.exe' all --output-path "%TEMP%\\sys_temp_574e6499\logs"
Запускает на исполнение
- '%ProgramFiles(x86)%\microsoft\edge\application\msedge.exe'
