Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\sqlite3.dll
- %APPDATA%\rundll32.exe
- %TEMP%\log.log
- %TEMP%\vscreen.jpg
- %TEMP%\kll.bat
Сетевая активность
Подключается к
- 'if##nfig.me':443
- 'x1.#.lencr.org':80
- 'an#####ii.duckdns.org':6667
- 'an#####ii.duckdns.org':7777
TCP
Запросы HTTP GET
- http://x1.#.lencr.org/
Другие
- 'if##nfig.me':443
- 'an#####ii.duckdns.org':6667
- 'an#####ii.duckdns.org':7777
UDP
- DNS ASK if##nfig.me
- DNS ASK x1.#.lencr.org
- DNS ASK an#####ii.duckdns.org
Другое
Создает и запускает на исполнение
- '%APPDATA%\rundll32.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c net session (со скрытым окном)
- '%WINDIR%\syswow64\net.exe' session
- '%WINDIR%\syswow64\net1.exe' session
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\kll.bat" %APPDATA%\rundll32.exe" (со скрытым окном)
- '%WINDIR%\syswow64\attrib.exe' -h -s -r %APPDATA%\rundll32.exe
- '%APPDATA%\rundll32.exe' (со скрытым окном)
