Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\ii
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\wizworm.exe
- <Текущая директория>\ii.exe
- C:\users\public\ii.exe
- %LOCALAPPDATA%\microsoft\clr_v4.0\usagelogs\ii.exe.log
Сетевая активность
Подключается к
- 'localhost':8080
- 'i.##b.co':443
- 'x1.#.lencr.org':80
- '14#.#5.118.172':80
TCP
Запросы HTTP GET
- http://x1.#.lencr.org/
Другие
- 'i.##b.co':443
UDP
- DNS ASK i.##b.co
- DNS ASK x1.#.lencr.org
Другое
Ищет следующие окна
- ClassName: 'Edit' WindowName: ''
Создает и запускает на исполнение
- '<Текущая директория>\ii.exe'
- '<Текущая директория>\wizworm.exe'
- 'C:\users\public\ii.exe'
Запускает на исполнение
- '<SYSTEM32>\schtasks.exe' /create /f /RL HIGHEST /sc minute /mo 1 /tn "ii" /tr "C:\Users\Public\ii.exe" (со скрытым окном)
