Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\salon
- <SYSTEM32>\tasks\wellness360hub
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\at.exe'
Внедряет код в
следующие пользовательские процессы:
- autoit3.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ixp000.tmp\corporation.a3x
- %TEMP%\ixp000.tmp\autoit3.exe
- %LOCALAPPDATA%\hubwellness innovations inc\a
- %LOCALAPPDATA%\hubwellness innovations inc\wellness360hub.exe
Сетевая активность
Подключается к
- 'az#######nndoxsz.duckdns.org':2626
UDP
- DNS ASK Fx#############eqTaBEPuvhtb.FxzylLLuOiomuhYeqTaBEPuvhtb
- DNS ASK microsoft.com
- DNS ASK Az#######nndoxsz.duckdns.org
Другое
Создает и запускает на исполнение
- '%TEMP%\ixp000.tmp\autoit3.exe' Corporation.a3x
- '%TEMP%\ixp000.tmp\autoit3.exe'
- '%LOCALAPPDATA%\hubwellness innovations inc\wellness360hub.exe' "%LOCALAPPDATA%\HubWellness Innovations Inc\a"
Запускает на исполнение
- '<SYSTEM32>\schtasks.exe' /create /tn "Salon" /tr " '%LOCALAPPDATA%\HubWellness Innovations Inc\Wellness360Hub.exe' '%LOCALAPPDATA%\HubWellness Innovations Inc\a'" /sc daily /mo 1 /ri 3 /du 23:57 /F /RL HIGHEST (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /create /tn "Wellness360Hub" /tr " '%LOCALAPPDATA%\HubWellness Innovations Inc\Wellness360Hub.exe' '%LOCALAPPDATA%\HubWellness Innovations Inc\a'" /sc onlogon /F /RL HIGHEST (со скрытым окном)
- '<SYSTEM32>\at.exe' (со скрытым окном)
- '%TEMP%\ixp000.tmp\autoit3.exe' Corporation.a3x (со скрытым окном)
