Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /t /im chrome.exe
Изменения в файловой системе
Создает следующие файлы
- nul
- %TEMP%\config_login_1790033601599472000\login data
- %TEMP%\config_login_1790033601599472000\login data-journal
- %TEMP%\etilqs_mfpj1gbxcjlhuel
- %TEMP%\etilqs_ae2w4rux5x980yr
- %TEMP%\config_history_1790033654379450700\history
- %TEMP%\config_history_1790033654379450700\history-journal
Удаляет файлы, которые сам же создал
- %TEMP%\config_login_1790033601599472000\login data-journal
- %LOCALAPPDATA%\google\chrome\user data\devtoolsactiveport
- %TEMP%\config_history_1790033654379450700\history-journal
Сетевая активность
Подключается к
- 'ip##fo.io':443
- 'x1.#.lencr.org':80
- 'localhost':49696
- 'clients4.google.com':443
- 'tr######e.googleapis.com':443
- 'ss#.#static.com':443
- 'localhost':49713
- 'clients2.google.com':443
- 'localhost':49719
- 'localhost':49725
TCP
Запросы HTTP GET
- http://x1.#.lencr.org/
- http://12#.#.0.1:49696/json/version
- http://12#.#.0.1:49713/json/version
- http://12#.#.0.1:49719/json/version
- http://12#.#.0.1:49725/json/version
Другие
- 'ip##fo.io':443
- 'localhost':49697
- 'clients2.google.com':443
- 'tr######e.googleapis.com':443
- 'google.com':443
- 'ss#.#static.com':443
- 'localhost':49714
- 'localhost':49720
- 'localhost':49726
UDP
- DNS ASK ip##fo.io
- DNS ASK x1.#.lencr.org
- DNS ASK google.com
- DNS ASK clients2.google.com
- DNS ASK clients4.google.com
- DNS ASK tr######e.googleapis.com
- DNS ASK clients3.google.com
- DNS ASK ss#.#static.com
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
- ClassName: 'Chrome_MessageWindow' WindowName: '%LOCALAPPDATA%\Google\Chrome\User Data'
Запускает на исполнение
- '<SYSTEM32>\reg.exe' query HKLM\SYSTEM\CurrentControlSet\Services\VBoxGuest (со скрытым окном)
- '<SYSTEM32>\reg.exe' query HKLM\SYSTEM\CurrentControlSet\Services\vmci (со скрытым окном)
- '<SYSTEM32>\reg.exe' query HKLM\SYSTEM\CurrentControlSet\Services\Vmmouse (со скрытым окном)
- '<SYSTEM32>\reg.exe' query HKLM\SYSTEM\CurrentControlSet\Services\VMware (со скрытым окном)
- '<SYSTEM32>\taskkill.exe' /f /t /im chrome.exe (со скрытым окном)
- '%LOCALAPPDATA%\google\chrome\application\chrome.exe' "--user-data-dir=%LOCALAPPDATA%\Google\Chrome\User Data" --remote-debugging-port=0 --no-first-run --no-default-browser-check --headless=new --disable-gpu about:blank (со скрытым окном)
