Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\i9z0ag8ga2ad9wa.exe'
Запускает на исполнение:
- '<SYSTEM32>\rundll32.exe' dfdts.dll,DfdGetDefaultPolicyAndSMART
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%TEMP%\i9z0ag8ga2ad9wa.exe" "i9z0ag8ga2ad9wa.exe" ENABLE
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\i9z0ag8ga2ad9wa.exe
Сетевая активность:
Подключается к:
- 'localhost':35689
