Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'WindowsUpdateTask' = '"<Полный путь к файлу>"'
Вредоносные функции
Запускает большое число процессов
Сетевая активность
Подключается к
- '5.###.248.26':80
TCP
Запросы HTTP POST
Другое
Перезапускает анализируемый образец
Запускает на исполнение
- '<Полный путь к файлу>' --agent 4424 (со скрытым окном)
- '<Полный путь к файлу>' (со скрытым окном)
- '<Полный путь к файлу>' --agent 2868 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3944 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3940 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3000 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3900 (со скрытым окном)
- '<Полный путь к файлу>' --agent 668 (со скрытым окном)
- '<Полный путь к файлу>' --agent 2068 (со скрытым окном)
- '<Полный путь к файлу>' --agent 4632 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3912 (со скрытым окном)
- '<Полный путь к файлу>' --agent 888 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3312 (со скрытым окном)
- '<Полный путь к файлу>' --agent 68 (со скрытым окном)
- '<Полный путь к файлу>' --agent 4496 (со скрытым окном)
- '<Полный путь к файлу>' --agent 4088 (со скрытым окном)
- '<Полный путь к файлу>' --agent 4016 (со скрытым окном)
- '<Полный путь к файлу>' --agent 5024 (со скрытым окном)
- '<Полный путь к файлу>' --agent 5060 (со скрытым окном)
- '<Полный путь к файлу>' --agent 5000 (со скрытым окном)
- '<Полный путь к файлу>' --agent 4552 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3384 (со скрытым окном)
- '<Полный путь к файлу>' --agent 2844 (со скрытым окном)
- '<Полный путь к файлу>' --agent 2324 (со скрытым окном)
- '<Полный путь к файлу>' --agent 4600 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3304 (со скрытым окном)
- '<Полный путь к файлу>' --agent 2240 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3564 (со скрытым окном)
- '<Полный путь к файлу>' --agent 4132 (со скрытым окном)
- '<Полный путь к файлу>' --agent 2848 (со скрытым окном)
- '<Полный путь к файлу>' --agent 2488 (со скрытым окном)
- '<Полный путь к файлу>' --agent 628 (со скрытым окном)
- '<Полный путь к файлу>' --agent 4956 (со скрытым окном)
- '<Полный путь к файлу>' --agent 5032 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3180 (со скрытым окном)
- '<Полный путь к файлу>' --agent 2916 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3760 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3892 (со скрытым окном)
- '<Полный путь к файлу>' --agent 2036 (со скрытым окном)
- '<Полный путь к файлу>' --agent 2632 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3056 (со скрытым окном)
- '<Полный путь к файлу>' --agent 1784 (со скрытым окном)
- '<Полный путь к файлу>' --agent 2904 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3236 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3732 (со скрытым окном)
- '<Полный путь к файлу>' --agent 2468 (со скрытым окном)
- '<Полный путь к файлу>' --agent 1256 (со скрытым окном)
- '<Полный путь к файлу>' --agent 4440 (со скрытым окном)
- '<Полный путь к файлу>' --agent 2348 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3464 (со скрытым окном)
- '<Полный путь к файлу>' --agent 1952 (со скрытым окном)
- '<Полный путь к файлу>' --agent 4024 (со скрытым окном)
- '<Полный путь к файлу>' --agent 676 (со скрытым окном)
- '<Полный путь к файлу>' --agent 720 (со скрытым окном)
- '<Полный путь к файлу>' --agent 1596 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3960 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3876 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3776 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3332 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3888 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3708 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3584 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3152 (со скрытым окном)
- '<Полный путь к файлу>' --agent 4976 (со скрытым окном)
- '<Полный путь к файлу>' --agent 1580 (со скрытым окном)
- '<Полный путь к файлу>' --agent 5104 (со скрытым окном)
- '<Полный путь к файлу>' --agent 2012 (со скрытым окном)
- '<Полный путь к файлу>' --agent 2936 (со скрытым окном)
- '<Полный путь к файлу>' --agent 4648 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3320 (со скрытым окном)
- '<Полный путь к файлу>' --agent 2716 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3872 (со скрытым окном)
- '<Полный путь к файлу>' --agent 2272 (со скрытым окном)
- '<Полный путь к файлу>' --agent 4340 (со скрытым окном)
- '<Полный путь к файлу>' --agent 1928 (со скрытым окном)
- '<Полный путь к файлу>' --agent 3396 (со скрытым окном)
- '<Полный путь к файлу>' --agent 4148 (со скрытым окном)
- '<Полный путь к файлу>' --agent 4408 (со скрытым окном)
- '<Полный путь к файлу>' --agent 4960 (со скрытым окном)
- '<Полный путь к файлу>' --agent 4020 (со скрытым окном)
- '<Полный путь к файлу>' --agent 920 (со скрытым окном)
- '<Полный путь к файлу>' --agent 2612 (со скрытым окном)
- '<Полный путь к файлу>' --agent 4784 (со скрытым окном)
- '<Полный путь к файлу>' --agent 2720 (со скрытым окном)
