Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\fsavailux.exe
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\windowsshell1387.log
- %WINDIR%\windowssystemupdate73.log
Сетевая активность
Подключается к
- 'localhost':49690
- 'localhost':49692
- 'localhost':49694
- 'localhost':49696
- 'localhost':49698
- 'localhost':49700
- 'localhost':49702
- 'localhost':49704
- 'localhost':49706
- 'localhost':49708
- 'localhost':49710
- 'localhost':49712
- 'localhost':49714
- 'localhost':49716
- 'localhost':49718
- 'localhost':49720
- 'localhost':49722
- 'localhost':49724
- 'localhost':49726
- 'localhost':49728
TCP
Другие
- 'localhost':49690
- 'localhost':49692
- 'localhost':49693
- 'localhost':49694
- 'localhost':49696
- 'localhost':49697
- 'localhost':49698
- 'localhost':49700
- 'localhost':49701
- 'localhost':49702
- 'localhost':49704
- 'localhost':49705
- 'localhost':49706
- 'localhost':49708
- 'localhost':49709
- 'localhost':49710
- 'localhost':49712
- 'localhost':49713
- 'localhost':49714
- 'localhost':49716
- 'localhost':49717
- 'localhost':49718
- 'localhost':49720
- 'localhost':49721
- 'localhost':49722
- 'localhost':49724
- 'localhost':49725
- 'localhost':49726
- 'localhost':49728
- 'localhost':49729
UDP
- DNS ASK su###xxed.asia
- DNS ASK te###ntidc.site
- DNS ASK 90###0ec.site
- DNS ASK bc###d72.site
- DNS ASK al###nnet.top
- DNS ASK 37##5a.site
Другое
Запускает на исполнение
- '<SYSTEM32>\fsavailux.exe'
- '<SYSTEM32>\cmd.exe' /c del <Полный путь к файлу> >> NUL (со скрытым окном)
