Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\dialer.exe
следующие пользовательские процессы:
- adelrcp.exe
Патчит код
в динамической библиотеке
- Процесс adelrcp.exe, модуль KERNEL32.dll
- Процесс adelrcp.exe, модуль KERNELBASE.dll
- Процесс dialer.exe, модуль KERNEL32.dll
- Процесс dialer.exe, модуль KERNELBASE.dll
в динамической библиотеке NTDLL
- Процесс adelrcp.exe, модуль ntdll.dll
- Процесс dialer.exe, модуль ntdll.dll
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\rijjhsbcncaabeg.pdf
- %HOMEPATH%\yekmmupgviyzrxi.pdf
Удаляет файлы, которые сам же создал
- %HOMEPATH%\rijjhsbcncaabeg.pdf
- %HOMEPATH%\yekmmupgviyzrxi.pdf
Сетевая активность
Подключается к
- '5.###.117.197':6073
Другое
Запускает на исполнение
- '%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\adelrcp.exe'
- '%WINDIR%\syswow64\dialer.exe'
