Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\conhost.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\65168.xvx
- <Текущая директория>\19200.xvx
- <Текущая директория>\24121.xvx
- <Текущая директория>\29297.xvx
- <Текущая директория>\44978.xvx
- <Текущая директория>\87395.xvx
- <Текущая директория>\40710.xvx
- <Текущая директория>\83846.xvx
- <Текущая директория>\30733.xvx
- <Текущая директория>\91423.xvx
- <Текущая директория>\86001.xvx
- <Текущая директория>\67632.xvx
- <Текущая директория>\29817.xvx
- <Текущая директория>\53228.xvx
- <Текущая директория>\56406.xvx
- <Текущая директория>\73118.xvx
- <Текущая директория>\32902.xvx
- <Текущая директория>\34111.xvx
- <Текущая директория>\3737.xvx
- <Текущая директория>\93213.xvx
- <Текущая директория>\7077.xvx
- <Текущая директория>\66034.xvx
- <Текущая директория>\67152.xvx
- <Текущая директория>\70391.xvx
- <Текущая директория>\27380.xvx
- <Текущая директория>\60725.xvx
- %WINDIR%\Temp\MPTelemetrySubmit\client_manifest.txt
- %WINDIR%\Temp\MPTelemetrySubmit\watson_manifest.txt
- <Текущая директория>\14191.xvx
- %TEMP%\294stvlkos.agv
- C:\ProgramData\stppthmainsvtp\stppthmain.dll
- <Текущая директория>\31235.xvx
- <Текущая директория>\50289.xvx
- <Текущая директория>\64041.xvx
- <Текущая директория>\65898.xvx
- <Текущая директория>\23979.xvx
- <Текущая директория>\56042.xvx
- <Текущая директория>\84353.xvx
- <Текущая директория>\9512.xvx
- <Текущая директория>\89996.xvx
- <Текущая директория>\57574.xvx
- <Текущая директория>\53470.xvx
- <Текущая директория>\13561.xvx
- <Текущая директория>\99071.xvx
- <Текущая директория>\5709.xvx
- <Текущая директория>\83990.xvx
- <Текущая директория>\16314.xvx
- <Текущая директория>\94790.xvx
- <Текущая директория>\5138.xvx
- <Текущая директория>\94010.xvx
- <Текущая директория>\38939.xvx
- <Текущая директория>\71791.xvx
- <Текущая директория>\28569.xvx
- <Текущая директория>\23453.xvx
- <Текущая директория>\34092.xvx
- <Текущая директория>\96154.xvx
- %TEMP%\4988.pkt
- %TEMP%\7484.pkt
- <Текущая директория>\1179.xvx
- <Текущая директория>\37126.xvx
- <Текущая директория>\59757.xvx
- <Текущая директория>\81369.xvx
- <Текущая директория>\37161.xvx
- <Текущая директория>\51307.xvx
- <Текущая директория>\39668.xvx
- <Текущая директория>\10435.xvx
- <Текущая директория>\39809.xvx
- <Текущая директория>\84340.xvx
- <Текущая директория>\67478.xvx
- <Текущая директория>\76118.xvx
- <Текущая директория>\48375.xvx
- <Текущая директория>\90117.xvx
- <Текущая директория>\62591.xvx
- <Текущая директория>\25951.xvx
- <Текущая директория>\83729.xvx
- <Текущая директория>\82311.xvx
- <Текущая директория>\53100.xvx
- <Текущая директория>\27619.xvx
- <Текущая директория>\68241.xvx
- <Текущая директория>\59997.xvx
- <Текущая директория>\37822.xvx
- <Текущая директория>\38033.xvx
- <Текущая директория>\48901.xvx
- <Текущая директория>\12130.xvx
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\ProgramData\stppthmainsvtp\stppthmain.dll
Сетевая активность:
UDP:
- DNS ASK wa####.microsoft.com
- '22#.0.0.252':5355
