Техническая информация
Для обеспечения автозапуска и распространения
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\$recycler\<Имя файла>.exe
- <Имя диска съемного носителя>:\documents.lnk
- <Имя диска съемного носителя>:\photos.lnk
- <Имя диска съемного носителя>:\backup.lnk
Вредоносные функции
Патчит код
в динамической библиотеке AMSI
- Процесс nnrqxno.exe, модуль Amsi.dll
в динамической библиотеке NTDLL
- Процесс nnrqxno.exe, модуль ntdll.dll
Изменения в файловой системе
Присваивает атрибут 'скрытый' для следующих файлов
- <Имя диска съемного носителя>:\$recycler\<Имя файла>.exe
Сетевая активность
Подключается к
- 'ap#.#pify.org':443
- 'ic###azip.com':443
- '17#.#15.236.150':44411
TCP
Другие
- 'ap#.#pify.org':443
- 'ic###azip.com':443
UDP
- DNS ASK ap#.#pify.org
- DNS ASK ic###azip.com
