Техническая информация
Отработавшее пользовательское сигма правило:
- d223b46b-5621-4037-88fe-fda32eead684
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\dragonkms\dragonkms.cmd
- %TEMP%\dragonkms\yishimei.txt
- %TEMP%\dragonkms\dragonkms.exe
- %TEMP%\nsv992.tmp\dragonkms.exe
- %TEMP%\content\1492-1736-dragonkms.exe-13-55-10-551.dump
Сетевая активность
Подключается к
- 'yi##imei.cn':80
- 'yi##imei.cn':443
- 'x1.#.lencr.org':80
TCP
Запросы HTTP GET
- http://www.yi##imei.cn/go/DragonKMS/DragonKMS.html
- http://x1.#.lencr.org/
Другие
- 'yi##imei.cn':443
UDP
- DNS ASK yi##imei.cn
- DNS ASK x1.#.lencr.org
Другое
Создает и запускает на исполнение
- '%TEMP%\dragonkms\dragonkms.exe'
- '%TEMP%\nsv992.tmp\dragonkms.exe'
Запускает на исполнение
- '%TEMP%\dragonkms\dragonkms.exe' (со скрытым окном)
