Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\bitlockerdiscoveryvolumecontents\bitlockertogo.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\libraries\aabkb.scif
- C:\users\public\libraries\lmihf.scif
Удаляет файлы, которые сам же создал
- C:\users\public\libraries\aabkb.scif
- C:\users\public\libraries\lmihf.scif
Сетевая активность
Подключается к
- 'pr#####ivelookewr.shop':443
- 'x1.#.lencr.org':80
- 'sh#####elventysjo.shop':443
TCP
Запросы HTTP GET
- http://x1.#.lencr.org/
Другие
- 'pr#####ivelookewr.shop':443
- 'sh#####elventysjo.shop':443
UDP
- DNS ASK te######arteredowis.shop
- DNS ASK pr#####ivelookewr.shop
- DNS ASK x1.#.lencr.org
- DNS ASK to#####eilusidjukl.shop
- DNS ASK sh#####breathepsw.shop
- DNS ASK sh#####elventysjo.shop
- DNS ASK in#####bleextedwj.shop
- DNS ASK al#####dwograpciw.shop
- DNS ASK li######ynighstjsko.shop
- DNS ASK de######tionfukewko.shop
Другое
Запускает на исполнение
- '%WINDIR%\bitlockerdiscoveryvolumecontents\bitlockertogo.exe'
