Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'explorer.exe,"%LOCALAPPDATA%\Detrimantor\experto.exe",'
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- dantorei.exe
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\dantorei.exe
- %ALLUSERSPROFILE%\tut.txt
- %LOCALAPPDATA%\microsoft\clr_v4.0_32\usagelogs\<Имя файла>.exe.log
- %LOCALAPPDATA%\detrimantor\experto.exe
- %TEMP%\dantorei.exe
- %LOCALAPPDATA%\microsoft\clr_v4.0_32\usagelogs\dantorei.exe.log
Сетевая активность
Подключается к
- 'co##oso.com':80
TCP
Запросы HTTP POST
- http://www.co##oso.com/PostAccepter.aspx
UDP
- DNS ASK co##oso.com
- DNS ASK tr#####edia555.ddns.net
Другое
Создает и запускает на исполнение
- '%ALLUSERSPROFILE%\dantorei.exe'
- '%TEMP%\dantorei.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\notepad.exe' %ALLUSERSPROFILE%\TUT.txt
