Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'ControleParental' = '"<Полный путь к файлу>"'
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\controleparental_watchdog
Изменения в файловой системе
Изменяет файл HOSTS.
Сетевая активность
Подключается к
- 'ae#######.jesterteam.workers.dev':443
- 'x1.#.lencr.org':80
TCP
Запросы HTTP GET
- http://x1.#.lencr.org/
Другие
- 'ae#######.jesterteam.workers.dev':443
UDP
- DNS ASK ae#######.jesterteam.workers.dev
- DNS ASK x1.#.lencr.org
Другое
Перезапускает анализируемый образец
Запускает на исполнение
- '<SYSTEM32>\ipconfig.exe' /flushdns (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /create /f /tn "ControleParental_Watchdog" /sc minute /mo 1 /tr "\"<Полный путь к файлу>\"" (со скрытым окном)
