Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
добавляет исключения антивируса:
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -Command "Add-MpPreference -ExclusionPath '<Текущая директория>'"
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nenyoo_fonts\inter-regular.ttf
- %TEMP%\nenyoo_fonts\inter-medium.ttf
- %TEMP%\nenyoo_fonts\inter-semibold.ttf
- %TEMP%\nenyoo_fonts\inter-bold.ttf
- %TEMP%\nenyoo_fonts\inter-extrabold.ttf
Сетевая активность
Подключается к
- 'pr######uthentication.com':443
- 'fi###.catbox.moe':443
TCP
Другие
- 'pr######uthentication.com':443
- 'fi###.catbox.moe':443
UDP
- DNS ASK pr######uthentication.com
- DNS ASK fi###.catbox.moe
Другое
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -Command "Add-MpPreference -ExclusionPath '<Текущая директория>'" (со скрытым окном)
