live casino online

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Recopila determinada informaci¨®n del equipo afectado.

Detalles de entrada

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

±õ²Ô²õ³Ù²¹±ô²¹³¦¾±¨®²Ô

Agrega los procesos siguientes:

• schtasks /create /tn ClearMngs /tr "rundll32.exe \"{Malware File Path}\",Test" /sc hourly /mo 3 /f

Agrega las siguientes exclusiones mutuas para garantizar que solo se ejecuta una de sus copias en todo momento:

• ITrkfSaV-4c7KwdfnC-Ds165XU4C-lH6R9pk1

Robo de informaci¨®n

Recopila la siguiente informaci¨®n del equipo afectado:

• Username
• Computer Name
• User Information
• Operating System
• IP address
• Domain name
• User Privilege

Informaci¨®n sustra¨ªda

Este malware env¨ªa la informaci¨®n recopilada a la siguiente URL a trav¨¦s de HTTP POST:

• http://{BLOCKED}ndrysettlers.us
• http://{BLOCKED}erhomebe.com
• http://{BLOCKED}ectyourman.eu

Otros detalles

Hace lo siguiente:

• It adds the following schedule tasks:
  • Location:{Schedule Tasks Root Directory}
  • Name: ClearMngs
  • Trigger: At {Time execution of malware} on {Date execution of malware} - After triggered, repeat every 03:00 indefinitely.
  • Action Start a program - rundll32 "{Malware File Path},Test