Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\task5h3dku8
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\winlogon.exe
- C:\users\public\g4h5j2.bat
- C:\users\public\stsk.exe
- C:\users\public\studio.exe
Удаляет следующие файлы
- C:\users\public\stsk.exe
Самоудаляется.
Сетевая активность
TCP
Запросы HTTP GET
- http://64.##8.27.162/D4gfGR4dgh
UDP
- DNS ASK google.com
Другое
Создает и запускает на исполнение
- 'C:\users\public\winlogon.exe'
- 'C:\users\public\stsk.exe' /create /tn "Task5H3DKU8" /tr C:\Users\Public\winlogon.exe /sc onlogon
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c C:\Users\Public\g4h5j2.bat
- '<SYSTEM32>\cmd.exe' /C choice /C Y /N /D Y /T 5 & Del "<Полный путь к файлу>" & Del C:\Users\Public\tmpdir\tmpd.bat & Del C:\Users\Public\tmpdir\tmps.bat & Del C:\Users\Public\tmp.bat & Del C:\Users\Public\g4h5j2....
- '<SYSTEM32>\choice.exe' /C Y /N /D Y /T 5
