Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'GUpdateCore' = '"%LOCALAPPDATA%\Google\Update\hyiqc9zr\ChromeUpdatePolicyHandler.exe" /boot'
Вредоносные функции
Перехватывает управление с помощью отладочных регистров
в динамической библиотеке NTDLL
- Процесс chrome_process.exe, модуль ntdll.dll
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\chromium\update client\hyiqc9zr\chromeupdatepolicyhandler.exe
- %ALLUSERSPROFILE%\chromium\update client\hyiqc9zr\chrome_elf.dll
- %ALLUSERSPROFILE%\chromium\update client\hyiqc9zr\nvidia-smi.exe
- %ALLUSERSPROFILE%\chromium\update client\hyiqc9zr\chrome_process.exe
- %ALLUSERSPROFILE%\chromium\update client\hyiqc9zr\crashpad_handler64.exe
- %ALLUSERSPROFILE%\chromium\update client\hyiqc9zr\chrome_policy_core.dll
- %ProgramFiles(x86)%\google\update\install\hyiqc9zr\chrome_update_host.exe
- %LOCALAPPDATA%\google\update\hyiqc9zr\chromeupdatepolicyhandler.exe
- %LOCALAPPDATA%\google\update\hyiqc9zr\chrome_policy_core.dll
- %ProgramFiles(x86)%\google\update\install\hyiqc9zr\chrome_policy_core.dll
Другое
Создает и запускает на исполнение
- '%ALLUSERSPROFILE%\chromium\update client\hyiqc9zr\chromeupdatepolicyhandler.exe' /install2
- '%ALLUSERSPROFILE%\chromium\update client\hyiqc9zr\crashpad_handler64.exe'
- '%ALLUSERSPROFILE%\chromium\update client\hyiqc9zr\chrome_process.exe'
- '%ALLUSERSPROFILE%\chromium\update client\hyiqc9zr\nvidia-smi.exe' -L
- '%ALLUSERSPROFILE%\chromium\update client\hyiqc9zr\nvidia-smi.exe' --query-gpu=name,driver_version --format=csv,noheader
- '%ALLUSERSPROFILE%\chromium\update client\hyiqc9zr\nvidia-smi.exe' --query-gpu=pci.bus_id --format=csv,noheader,nounits
- '%ALLUSERSPROFILE%\chromium\update client\hyiqc9zr\nvidia-smi.exe' --query-gpu=memory.total --format=csv,noheader,nounits
- '%ALLUSERSPROFILE%\chromium\update client\hyiqc9zr\nvidia-smi.exe' --query-gpu=temperature.gpu,clocks.sm,clocks.mem,fan.speed,power.draw,power.draw.instant --format=csv,noheader,nounits
- '%ALLUSERSPROFILE%\chromium\update client\hyiqc9zr\nvidia-smi.exe' --query-gpu=power.limit,power.default_limit --format=csv,noheader,nounits
Запускает на исполнение
- '%ALLUSERSPROFILE%\chromium\update client\hyiqc9zr\chromeupdatepolicyhandler.exe' /install2 (со скрытым окном)
- '%ALLUSERSPROFILE%\chromium\update client\hyiqc9zr\crashpad_handler64.exe' (со скрытым окном)
- '%ALLUSERSPROFILE%\chromium\update client\hyiqc9zr\chrome_process.exe' (со скрытым окном)
