Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\19981660\svchost.exe
Другое:
Создает и запускает на исполнение:
- '<Полный путь к файлу>'
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c echo Y|CACLS "%APPDATA%\19981660\svchost.exe" /P "%USERNAME%:R"
- '<SYSTEM32>\cmd.exe' /S /D /c" echo Y"
- '<SYSTEM32>\cacls.exe' "%APPDATA%\19981660\svchost.exe" /P "%USERNAME%:R"
- '<SYSTEM32>\cmd.exe' /c echo Y|CACLS "%APPDATA%\19981660" /P "%USERNAME%:R"
- '<SYSTEM32>\cacls.exe' "%APPDATA%\19981660" /P "%USERNAME%:R"
