Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\rekeywiz.exe
Изменения в файловой системе
Создает следующие файлы
- nul
Сетевая активность
Подключается к
- 'api.12345microsoft.com':443
TCP
Другие
- 'api.12345microsoft.com':443
UDP
- DNS ASK api.12345microsoft.com
Другое
Ищет следующие окна
- ClassName: 'ConsoleWindowClass' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\rekeywiz.exe' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C ping 1.#.1.1 -n 1 -w 3000 > Nul & Del /f /q "<Полный путь к файлу>" & Del /f /q "%WINDIR%\Prefetch\*.pf"
- '<SYSTEM32>\ping.exe' 1.#.1.1 -n 1 -w 3000
