Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <PATH_SAMPLE>.new.part
- %LOCALAPPDATA%\microsoft\clr_v4.0\usagelogs\<Имя файла>.exe.log
- <Текущая директория>\.yuri_state.json
Присваивает атрибут 'скрытый' для следующих файлов
- <Текущая директория>\.yuri_state.json
Перемещает следующие файлы
- <PATH_SAMPLE>.new.part в <PATH_SAMPLE>.new
Подменяет следующие исполняемые файлы
- <Полный путь к файлу>
Самоперемещается
- из <Полный путь к файлу> в <PATH_SAMPLE>.old
Самоудаляется.
Сетевая активность
Подключается к
- 'up####.ekware.com':443
- 'yu##.ekware.com':443
- 'x1.#.lencr.org':80
TCP
Запросы HTTP GET
Другие
- 'up####.ekware.com':443
UDP
- DNS ASK up####.ekware.com
- DNS ASK yu##.ekware.com
- DNS ASK x1.#.lencr.org
Другое
Создает и запускает на исполнение
- '<Полный путь к файлу>' --after-update
Перезапускает анализируемый образец
