Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\myautostartapp
Вредоносные функции
Для затруднения выявления своего присутствия в системе
добавляет исключения антивируса:
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath %ALLUSERSPROFILE%\leet
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsubc2d.tmp
- %ALLUSERSPROFILE%\leet\.ds_store
- %ALLUSERSPROFILE%\leet\microsoft.exe
- %ALLUSERSPROFILE%\leet\cef_frame.dll
- %ALLUSERSPROFILE%\leet\latst.exe
- %TEMP%\nsxdbfa.tmp\system.dll
- %TEMP%\nsxdbfa.tmp\modern-header.bmp
- %TEMP%\nsxdbfa.tmp\modern-wizard.bmp
- %TEMP%\nsxdbfa.tmp\nsdialogs.dll
Сетевая активность
Подключается к
- '7q##.com':443
UDP
- DNS ASK 7q##.com
Другое
Создает и запускает на исполнение
- '%ALLUSERSPROFILE%\leet\microsoft.exe'
- '%ALLUSERSPROFILE%\leet\latst.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /create /tn "MyAutoStartApp" /tr "%ALLUSERSPROFILE%\leet\Microsoft.exe" /sc onlogon /rl highest /f
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath %ALLUSERSPROFILE%\leet (со скрытым окном)
