Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\firefox default browser agent 71f9af46bd1ba8c0
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\svbrssj
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\svbrssj
Самоудаляется.
Сетевая активность
Подключается к
- 'ci##ms.club':443
- 'ye.#.lencr.org':80
- 'cl###es.surf':443
- 'x1.#.lencr.org':80
TCP
Запросы HTTP GET
- http://x1.#.lencr.org/
- http://ye.#.lencr.org/
Другие
- 'ci##ms.club':443
- 'cl###es.surf':443
UDP
- DNS ASK ci##ms.club
- DNS ASK ye.#.lencr.org
- DNS ASK cl###es.surf
- DNS ASK x1.#.lencr.org
