Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskhost.exe'
- '<SYSTEM32>\sysprep\sysprep.exe'
- '<SYSTEM32>\consent.exe' 860 352 00000000001C1A00
- '<SYSTEM32>\consent.exe' 860 256 00000000033AD3E0
- '<SYSTEM32>\DllHost.exe' /Processid:{E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}
- '<SYSTEM32>\DllHost.exe' /Processid:{3AD05575-8857-4850-9277-11B85BDB8E09}
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\svchost.exe
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\sysprep\actionqueue.dll
- <SYSTEM32>\vBszKyhVp.dll
- %TEMP%\dll.dll
- %TEMP%\2AC7.tmp
Сетевая активность:
Подключается к:
- '93.##5.93.16':9007
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: 'Network Flyout'
- ClassName: '' WindowName: 'View Available Networks'
