Техническая информация
Вредоносные функции
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\quickassist.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\bot_log.txt
- %APPDATA%\microsoft\windows\wsekg2y4qmse\nvdisplay.container.exe
- %TEMP%\uac_1781208973.dll
- %TEMP%\ebwebview\x64\embeddedbrowserwebview.dll
- %TEMP%\ebwebview\x64\rcx2278.tmp
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\ie\xm5017kc\dnserrordiagoff[1]
Удаляет файлы, которые сам же создал
- %TEMP%\ebwebview\x64\embeddedbrowserwebview.dll
- %TEMP%\uac_1781208973.dll
Перемещает следующие файлы
- %TEMP%\ebwebview\x64\rcx2278.tmp в %TEMP%\ebwebview\x64\embeddedbrowserwebview.dll
Сетевая активность
UDP
- DNS ASK remoteassistance.support.services.microsoft.com
- DNS ASK di##ord.com
- DNS ASK ga####y.discord.gg
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Перезапускает анализируемый образец
Запускает на исполнение
- '<SYSTEM32>\quickassist.exe' ms-quick-assist
