Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\App\local\stubexe\0x3B42664E0D6301ED\Aid4Mail.exe'
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'pediy06' WindowName: ''
- ClassName: 'GBDYLLO' WindowName: ''
- ClassName: 'OLLYDBG' WindowName: ''
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\libeay32.dll_0x7a94e62ad54c62ecad385fddafe04304.2.manifest.__tmp__
- %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Aid4Mail.exe_0x6f6273b70147747848680c08726fc1f8.1.manifest.__tmp__
- <Текущая директория>\App\roaming\meta\@DESKTOP@.__meta__.__tmp__
- %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\ssleay32.dll_0xe0cd0800a00d51025968d778d0e6b2b3.2.manifest.__tmp__
- %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Aid4Mail.exe.bak_0x21a9b08ad39b853e620e6ef697211e45.1.manifest.__tmp__
- <Текущая директория>\App\local\stubexe\0x3B42664E0D6301ED\Aid4Mail.exe.__tmp__
- <Текущая директория>\App\xsandbox.bin.__tmp__
- %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\_CodeGear RAD Studio@11.0.2902.10471\CodeGear RAD Studio.manifest.__tmp__
- %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\_CodeGear RAD Studio@11.0.2902.10471\_CodeGear RAD Studio@11.0.2902.10471.manifest.__tmp__
Перемещает следующие файлы:
- %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\libeay32.dll_0x7a94e62ad54c62ecad385fddafe04304.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\libeay32.dll_0x7a94e62ad54c62ecad385fddafe04304.2.manifest
- %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Aid4Mail.exe_0x6f6273b70147747848680c08726fc1f8.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Aid4Mail.exe_0x6f6273b70147747848680c08726fc1f8.1.manifest
- <Текущая директория>\App\roaming\meta\@DESKTOP@.__meta__.__tmp__ в <Текущая директория>\App\roaming\meta\@DESKTOP@.__meta__
- %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\ssleay32.dll_0xe0cd0800a00d51025968d778d0e6b2b3.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\ssleay32.dll_0xe0cd0800a00d51025968d778d0e6b2b3.2.manifest
- %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Aid4Mail.exe.bak_0x21a9b08ad39b853e620e6ef697211e45.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Aid4Mail.exe.bak_0x21a9b08ad39b853e620e6ef697211e45.1.manifest
- <Текущая директория>\App\local\stubexe\0x3B42664E0D6301ED\Aid4Mail.exe.__tmp__ в <Текущая директория>\App\local\stubexe\0x3B42664E0D6301ED\Aid4Mail.exe
- <Текущая директория>\App\xsandbox.bin.__tmp__ в <Текущая директория>\App\xsandbox.bin
- %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\_CodeGear RAD Studio@11.0.2902.10471\CodeGear RAD Studio.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\_CodeGear RAD Studio@11.0.2902.10471\CodeGear RAD Studio.manifest
- %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\_CodeGear RAD Studio@11.0.2902.10471\_CodeGear RAD Studio@11.0.2902.10471.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\_CodeGear RAD Studio@11.0.2902.10471\_CodeGear RAD Studio@11.0.2902.10471.manifest
Сетевая активность:
Подключается к:
- 'st###.spoon.net':443
UDP:
- DNS ASK st###.spoon.net
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: 'GINA Logon'
- ClassName: 'Shell_TrayWnd' WindowName: ''
