Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\killercs\ssl\libeay32.dll
- %LOCALAPPDATA%\killercs\ssl\ssleay32.dll
- %TEMP%\<Имя файла>.exe.tmp
- <Текущая директория>\17pkgameupdate.bat
- nul
- %LOCALAPPDATA%\killercs\killercs-diag.txt
Подменяет следующие исполняемые файлы
- <Полный путь к файлу>
Самоудаляется.
Сетевая активность
Подключается к
- 'ki###rcs.com':9989
- 'ip.#322.net':443
- '14#.#5.118.172':80
- 'x1.#.lencr.org':80
- 'yr.#.lencr.org':80
- 'yr#.#.lencr.org':80
- 'ki###rcs.com':9988
TCP
Запросы HTTP GET
- http://x1.#.lencr.org/
- http://yr.#.lencr.org/
- http://yr#.#.lencr.org/17.crl
Запросы HTTP POST
Другие
- 'ki###rcs.com':9989
- 'ip.#322.net':443
UDP
- DNS ASK ki###rcs.com
- DNS ASK ip.#322.net
- DNS ASK x1.#.lencr.org
- DNS ASK yr.#.lencr.org
- DNS ASK yr#.#.lencr.org
- '11#.#32.231.182':27016
- '11#.#32.231.182':27017
- '11#.#32.231.182':27018
- '11#.#32.231.182':27019
- '39.##4.203.172':27017
- '11#.#1.37.100':1000
- '43.##0.193.74':28888
- '43.##0.193.74':27111
- '43.##0.193.74':27018
Другое
Перезапускает анализируемый образец
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""<Текущая директория>\17PkGameUpdate.bat"" (со скрытым окном)
- '%WINDIR%\syswow64\ping.exe' -n 2 127.0.0.1
