Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\SYSTEM\CurrentControlSet\Services\TT8xJDyT] 'ImagePath' = '<DRIVERS>\TT8xJDyT'
Создает следующие сервисы
- 'TT8xJDyT' <DRIVERS>\TT8xJDyT
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- iozpyzw.exe
- soxez.exe
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles%\iozpyzw.exe
- <DRIVERS>\tt8xjdyt
- %ProgramFiles%\soxez.exe
Сетевая активность
Подключается к
- 'ru##.#10route.com':443
- 'localhost':49696
- 'dr###.110route.com':443
- 'localhost':49699
- 'localhost':49702
- 'localhost':49705
- 'localhost':49708
TCP
Другие
- 'ru##.#10route.com':443
- 'localhost':49697
- 'dr###.110route.com':443
- 'localhost':49700
- 'localhost':49703
- 'localhost':49706
- 'localhost':49709
UDP
- DNS ASK ru##.#10route.com
- DNS ASK dr###.110route.com
- DNS ASK da##.#10route.com
- 'da##.#10route.com':9999
Другое
Ищет следующие окна
- ClassName: 'TFrmMain' WindowName: '传奇登陆器'
- ClassName: 'FMTMainForm' WindowName: 'new热血战神'
- ClassName: 'WTWindow' WindowName: '6传奇game1百度'
- ClassName: 'TMainForm' WindowName: '星漩游戏盒子'
- ClassName: 'Chrome_WidgetWin_1' WindowName: '玩传奇盒子'
- ClassName: 'Chrome_WidgetWin_0' WindowName: '2w6'
- ClassName: 'Chrome_WidgetWin_0' WindowName: '传奇游戏盒子'
- ClassName: 'WTWindow' WindowName: '7SF传奇盒子'
Создает и запускает на исполнение
- '%ProgramFiles%\iozpyzw.exe'
- '%ProgramFiles%\soxez.exe'
