Техническая информация
Для обеспечения автозапуска и распространения
Изменяет следующие исполняемые системные файлы
- %WINDIR%\syswow64\cmd.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\newver_51890007.exe
Сетевая активность
Подключается к
- 'ba#####-development.net':443
- 'x1.#.lencr.org':80
TCP
Запросы HTTP GET
- http://x1.#.lencr.org/
Другие
- 'ba#####-development.net':443
UDP
- DNS ASK ba#####-development.net
- DNS ASK x1.#.lencr.org
Другое
Создает и запускает на исполнение
- '<Полный путь к файлу>'
Перезапускает анализируемый образец
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ping -n 4 127.0.0.1 >nul & del /f /q "<Полный путь к файлу>" & move /y "%TEMP%\newver_51890007.exe" "<Полный путь к файлу>" & start "" "<Полный путь к файлу>" (со скрытым окном)
- '%WINDIR%\syswow64\ping.exe' -n 4 127.0.0.1
