Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Anime-Best' = '"%ProgramFiles(x86)%\Anime-Best\Anime-Best.exe"'
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- anime-best.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsdc35c.tmp\system.dll
- %TEMP%\nsdc35c.tmp\stdutils.dll
- %TEMP%\nsdc35c.tmp\spiderbanner.dll
- %TEMP%\nsdc35c.tmp\nsprocess.dll
- %TEMP%\nsdc35c.tmp\app-32.7z
- %TEMP%\nsdc35c.tmp\nsis7z.dll
- %ProgramFiles(x86)%\anime-best\license.electron.txt
- %ProgramFiles(x86)%\anime-best\licenses.chromium.html
- %ProgramFiles(x86)%\anime-best\chrome_100_percent.pak
- %ProgramFiles(x86)%\anime-best\chrome_200_percent.pak
- %ProgramFiles(x86)%\anime-best\icudtl.dat
- %ProgramFiles(x86)%\anime-best\locales\am.pak
- %ProgramFiles(x86)%\anime-best\locales\ar.pak
- %ProgramFiles(x86)%\anime-best\locales\bg.pak
- %ProgramFiles(x86)%\anime-best\locales\bn.pak
- %ProgramFiles(x86)%\anime-best\locales\ca.pak
- %ProgramFiles(x86)%\anime-best\locales\cs.pak
- %ProgramFiles(x86)%\anime-best\locales\da.pak
- %ProgramFiles(x86)%\anime-best\locales\de.pak
- %ProgramFiles(x86)%\anime-best\locales\el.pak
- %ProgramFiles(x86)%\anime-best\locales\en-gb.pak
- %ProgramFiles(x86)%\anime-best\locales\en-us.pak
- %ProgramFiles(x86)%\anime-best\locales\es-419.pak
- %ProgramFiles(x86)%\anime-best\locales\es.pak
- %ProgramFiles(x86)%\anime-best\locales\et.pak
- %ProgramFiles(x86)%\anime-best\locales\fa.pak
- %ProgramFiles(x86)%\anime-best\locales\fi.pak
- %ProgramFiles(x86)%\anime-best\locales\fil.pak
- %ProgramFiles(x86)%\anime-best\locales\fr.pak
- %ProgramFiles(x86)%\anime-best\locales\gu.pak
- %ProgramFiles(x86)%\anime-best\locales\he.pak
- %ProgramFiles(x86)%\anime-best\locales\hi.pak
- %ProgramFiles(x86)%\anime-best\locales\hr.pak
- %ProgramFiles(x86)%\anime-best\locales\hu.pak
- %ProgramFiles(x86)%\anime-best\locales\id.pak
- %ProgramFiles(x86)%\anime-best\locales\it.pak
- %ProgramFiles(x86)%\anime-best\locales\ja.pak
- %ProgramFiles(x86)%\anime-best\locales\kn.pak
- %ProgramFiles(x86)%\anime-best\locales\ko.pak
- %ProgramFiles(x86)%\anime-best\locales\lt.pak
- %ProgramFiles(x86)%\anime-best\locales\lv.pak
- %ProgramFiles(x86)%\anime-best\locales\ml.pak
- %ProgramFiles(x86)%\anime-best\locales\mr.pak
- %ProgramFiles(x86)%\anime-best\locales\ms.pak
- %ProgramFiles(x86)%\anime-best\locales\nb.pak
- %ProgramFiles(x86)%\anime-best\locales\nl.pak
- %ProgramFiles(x86)%\anime-best\locales\pl.pak
- %ProgramFiles(x86)%\anime-best\locales\pt-br.pak
- %ProgramFiles(x86)%\anime-best\locales\pt-pt.pak
- %ProgramFiles(x86)%\anime-best\locales\ro.pak
- %ProgramFiles(x86)%\anime-best\locales\ru.pak
- %ProgramFiles(x86)%\anime-best\locales\sk.pak
- %ProgramFiles(x86)%\anime-best\locales\sl.pak
- %ProgramFiles(x86)%\anime-best\locales\sr.pak
- %ProgramFiles(x86)%\anime-best\locales\sv.pak
- %ProgramFiles(x86)%\anime-best\locales\sw.pak
- %ProgramFiles(x86)%\anime-best\locales\ta.pak
- %ProgramFiles(x86)%\anime-best\locales\te.pak
- %ProgramFiles(x86)%\anime-best\locales\th.pak
- %ProgramFiles(x86)%\anime-best\locales\tr.pak
- %ProgramFiles(x86)%\anime-best\locales\uk.pak
- %ProgramFiles(x86)%\anime-best\locales\vi.pak
- %ProgramFiles(x86)%\anime-best\locales\zh-cn.pak
- %ProgramFiles(x86)%\anime-best\locales\zh-tw.pak
- %ProgramFiles(x86)%\anime-best\resources.pak
- %ProgramFiles(x86)%\anime-best\resources\app-update.yml
- %ProgramFiles(x86)%\anime-best\resources\app.asar
- %ProgramFiles(x86)%\anime-best\snapshot_blob.bin
- %ProgramFiles(x86)%\anime-best\v8_context_snapshot.bin
- %ProgramFiles(x86)%\anime-best\vk_swiftshader_icd.json
- %ProgramFiles(x86)%\anime-best\anime-best.exe
- %ProgramFiles(x86)%\anime-best\d3dcompiler_47.dll
- %ProgramFiles(x86)%\anime-best\ffmpeg.dll
- %ProgramFiles(x86)%\anime-best\libegl.dll
- %ProgramFiles(x86)%\anime-best\libglesv2.dll
- %ProgramFiles(x86)%\anime-best\resources\elevate.exe
- %ProgramFiles(x86)%\anime-best\swiftshader\libegl.dll
- %ProgramFiles(x86)%\anime-best\swiftshader\libglesv2.dll
- %ProgramFiles(x86)%\anime-best\vk_swiftshader.dll
- %ProgramFiles(x86)%\anime-best\vulkan-1.dll
- %LOCALAPPDATA%\anime-best-app-updater\installer.exe
- %ProgramFiles(x86)%\anime-best\uninstall anime-best.exe
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\anime-best.lnk
- %TEMP%\nsdc35c.tmp\winshell.dll
- C:\users\public\desktop\anime-best.lnk
- %APPDATA%\anime-best-app\logs\main.log
- %APPDATA%\anime-best-app\local storage\leveldb\log
- %APPDATA%\anime-best-app\local storage\leveldb\manifest-000001
- %APPDATA%\anime-best-app\code cache\js\index
- %APPDATA%\anime-best-app\code cache\wasm\index
- %APPDATA%\anime-best-app\local storage\leveldb\000001.dbtmp
- %APPDATA%\anime-best-app\code cache\js\index-dir\temp-index
- %APPDATA%\anime-best-app\code cache\wasm\index-dir\temp-index
- %APPDATA%\microsoft\spelling\en-us\default.dic
- %APPDATA%\microsoft\spelling\en-us\default.exc
- %APPDATA%\microsoft\spelling\en-us\default.acl
- %APPDATA%\anime-best-app\gpucache\index
- %APPDATA%\anime-best-app\gpucache\data_0
- %APPDATA%\anime-best-app\gpucache\data_1
- %APPDATA%\anime-best-app\gpucache\data_2
- %APPDATA%\anime-best-app\gpucache\data_3
- %APPDATA%\anime-best-app\3d0a6058-a30e-44df-8de9-d94b1130877c.tmp
- %APPDATA%\anime-best-app\28422b34-a50e-4299-96e5-7aa5b7160fb6.tmp
Удаляет файлы, которые сам же создал
- %TEMP%\nsdc35c.tmp\app-32.7z
- %TEMP%\nsdc35c.tmp\nsis7z.dll
- %TEMP%\nsdc35c.tmp\nsprocess.dll
- %TEMP%\nsdc35c.tmp\spiderbanner.dll
- %TEMP%\nsdc35c.tmp\stdutils.dll
- %TEMP%\nsdc35c.tmp\system.dll
- %TEMP%\nsdc35c.tmp\winshell.dll
Перемещает следующие файлы
- %APPDATA%\anime-best-app\local storage\leveldb\000001.dbtmp в %APPDATA%\anime-best-app\local storage\leveldb\current
- %APPDATA%\anime-best-app\code cache\js\index-dir\temp-index в %APPDATA%\anime-best-app\code cache\js\index-dir\the-real-index
- %APPDATA%\anime-best-app\code cache\wasm\index-dir\temp-index в %APPDATA%\anime-best-app\code cache\wasm\index-dir\the-real-index
- %APPDATA%\anime-best-app\3d0a6058-a30e-44df-8de9-d94b1130877c.tmp в %APPDATA%\anime-best-app\preferences
- %APPDATA%\anime-best-app\28422b34-a50e-4299-96e5-7aa5b7160fb6.tmp в %APPDATA%\anime-best-app\network persistent state
Сетевая активность
UDP
- DNS ASK wi####s.ritski.ru
- DNS ASK google.com
Другое
Ищет следующие окна
- ClassName: '#32770' WindowName: ''
- ClassName: 'Chrome_MessageWindow' WindowName: '%APPDATA%\anime-best-app'
Создает и запускает на исполнение
- '%ProgramFiles(x86)%\anime-best\anime-best.exe'
- '%ProgramFiles(x86)%\anime-best\anime-best.exe' --type=gpu-process --field-trial-handle=1612,7346121875528485153,17973564108840698137,131072 --disable-features=CookiesWithoutSameSiteMustBeSecure,SameSiteByDefaultCookies,SpareRendererForSiteP...
- '%ProgramFiles(x86)%\anime-best\anime-best.exe' --type=utility --utility-sub-type=network.mojom.NetworkService --field-trial-handle=1612,7346121875528485153,17973564108840698137,131072 --disable-features=CookiesWithoutSameSiteMustBeSecure,Sa...
- '%ProgramFiles(x86)%\anime-best\anime-best.exe' --type=renderer --field-trial-handle=1612,7346121875528485153,17973564108840698137,131072 --disable-features=CookiesWithoutSameSiteMustBeSecure,SameSiteByDefaultCookies,SpareRendererForSitePerP...
Запускает на исполнение
- '%WINDIR%\syswow64\reg.exe' QUERY HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v Anime-Best (со скрытым окном)
- '%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v Anime-Best /t REG_SZ /d "\"%ProgramFiles(x86)%\Anime-Best\Anime-Best.exe\"" /f (со скрытым окном)
