Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Classes\vexoschecker\shell\open\command] '' = '"%LOCALAPPDATA%\VexOS\Loader\VexOS-Loader.exe" "%1"'
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\vexos\loader\vexos-loader.exe
- %HOMEPATH%\desktop\vexos launcher.lnk
Самоудаляется.
Сетевая активность
Подключается к
- 'ch####r.vexos.cloud':443
- 'ex#####e.vexos.cloud':443
TCP
Другие
- 'ai#####ium.vexos.cloud':443
UDP
- DNS ASK ch####r.vexos.cloud
- DNS ASK ai#####ium.vexos.cloud
- DNS ASK dm#.#exos.cloud
- DNS ASK in#####l.vexos.cloud
- DNS ASK ex#####e.vexos.cloud
Другое
Создает и запускает на исполнение
- '%LOCALAPPDATA%\vexos\loader\vexos-loader.exe' --vexos-cleanup-source-pid 3280 --vexos-cleanup-source-path "<Полный путь к файлу>"
