Техническая информация
Отработавшее пользовательское сигма правило:
- d223b46b-5621-4037-88fe-fda32eead684
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\SYSTEM\CurrentControlSet\Services\cpuz165] 'ImagePath' = '%ALLUSERSPROFILE%\CPUID Software\cpu-z\x5ZeexKAFrHC'
Создает следующие сервисы
- 'cpuz165' %ALLUSERSPROFILE%\CPUID Software\cpu-z\\x5ZeexKAFrHC
- 'cpuz165' %ALLUSERSPROFILE%\CPUID Software\cpu-z\x5ZeexKAFrHC
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\cpuid software\cpu-z\x5zeexkafrhc
Сетевая активность
Подключается к
- 'do####ad.cpuid.com':443
- 'x1.#.lencr.org':80
- 'x2.#.lencr.org':80
- 'ye.#.lencr.org':80
- 'ye#.#.lencr.org':80
TCP
Запросы HTTP GET
- http://x2.#.lencr.org/
- http://ye.#.lencr.org/
- http://ye#.#.lencr.org/21.crl
Другие
- 'do####ad.cpuid.com':443
UDP
- DNS ASK do####ad.cpuid.com
- DNS ASK x1.#.lencr.org
- DNS ASK x2.#.lencr.org
- DNS ASK ye.#.lencr.org
- DNS ASK ye#.#.lencr.org
Другое
Ищет следующие окна
- ClassName: 'MPWClass' WindowName: ''
