Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\pixelfox.lnk
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\at.exe' /3ihjshdf8734692903490
Внедряет код в
следующие пользовательские процессы:
- autoit3.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ixp000.tmp\student.a3x
- %TEMP%\ixp000.tmp\autoit3.exe
- %LOCALAPPDATA%\creativepixel tech\f.a3x
- %LOCALAPPDATA%\creativepixel tech\autoit3.exe
- %LOCALAPPDATA%\creativepixel tech\pixelfox.vbs
Сетевая активность
Подключается к
- 'be##ep.shop':4883
UDP
- DNS ASK wA#########jAHbHami.wAJSAjBIEdLjAHbHami
- DNS ASK microsoft.com
- DNS ASK be##ep.shop
Другое
Создает и запускает на исполнение
- '%TEMP%\ixp000.tmp\autoit3.exe' Student.a3x
- '%TEMP%\ixp000.tmp\autoit3.exe'
Запускает на исполнение
- '<SYSTEM32>\at.exe' /3ihjshdf8734692903490 (со скрытым окном)
- '%TEMP%\ixp000.tmp\autoit3.exe' Student.a3x (со скрытым окном)
