Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\svchost.exe
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\clr_v4.0\usagelogs\<Имя файла>.exe.log
Сетевая активность
Подключается к
- 'clients3.google.com':80
- 'eb########pogajwokfn.supabase.co':443
- '12#.#5.231.32':80
- 'zd########agmluydson.supabase.co':443
TCP
Запросы HTTP GET
- http://clients3.google.com/generate_204
Другие
- 'eb########pogajwokfn.supabase.co':443
UDP
- DNS ASK clients3.google.com
- DNS ASK eb########pogajwokfn.supabase.co
- DNS ASK zd########agmluydson.supabase.co
Другое
Запускает на исполнение
- '<SYSTEM32>\svchost.exe'
