Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\microsoft\windows\directx\shadercachemaintenance
Вредоносные функции
Патчит код
в динамической библиотеке
- Процесс rundll32.exe, модуль WS2_32.dll
- Процесс rundll32.exe, модуль MSWSOCK.dll
в динамической библиотеке AMSI
- Процесс rundll32.exe, модуль Amsi.dll
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\cry_launch.log
Сетевая активность
Подключается к
- 'i.##b.co':443
- 'x1.#.lencr.org':80
- '<LOCALNET>..1.2':445
- '<LOCALNET>..1.2':135
- '14#.#0.87.81':56001
TCP
Запросы HTTP GET
- http://x1.#.lencr.org/
Другие
- 'i.##b.co':443
- '14#.#0.87.81':56001
UDP
- DNS ASK i.##b.co
- DNS ASK x1.#.lencr.org
- DNS ASK mo#####.map.fastly.net
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\rundll32.exe' %WINDIR%\SysWOW64\ColorSystemHelper.dll,LaunchColorCpl (со скрытым окном)
- '%WINDIR%\syswow64\rundll32.exe' <SYSTEM32>\ColorSystemHelper.dll,WatchColorCpl (со скрытым окном)
