Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce] '3f41d490aaf0db33f39c9b27808df1dfg' = '"<Полный путь к файлу>"'
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\3f41d490aaf0db33f39c9b27808df1dfg
- %APPDATA%\microsoft\windows\start menu\programs\startup\3f41d490aaf0db33f39c9b27808df1dfg.lnk
Изменения в файловой системе
Самоудаляется.
Сетевая активность
Подключается к
- 'st####ommunity.com':443
- 'x1.#.lencr.org':80
- 'te###llnew.com':1010
TCP
Запросы HTTP GET
- http://x1.#.lencr.org/
Другие
- 'st####ommunity.com':443
- 'te###llnew.com':1010
UDP
- DNS ASK st####ommunity.com
- DNS ASK x1.#.lencr.org
- DNS ASK te###llnew.com
- DNS ASK mo#####.map.fastly.net
Другое
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' Start-Sleep -Seconds 3; Remove-Item -Path <Полный путь к файлу> -Force (со скрытым окном)
