Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\6604.tmp\6605.bat
- nul
- <DRIVERS>\etc\tmp.txt
- <DRIVERS>\etc\tmp1.txt
Удаляет следующие файлы
- <DRIVERS>\etc\tmp1.txt
- <DRIVERS>\etc\tmp.txt
Изменяет файл HOSTS.
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\6604.tmp\6605.bat <Полный путь к файлу>"
- '<SYSTEM32>\ipconfig.exe'
- '<SYSTEM32>\cmd.exe' /c ipconfig|find "Adresse IPv4"
- '<SYSTEM32>\attrib.exe' +r +s +h <DRIVERS>\etc\hosts
- '<SYSTEM32>\cmd.exe' /S /D /c" set /p=127.0.0.1 validation.sls.microsoft.com"
- '<SYSTEM32>\cmd.exe' /S /D /c" echo"
- '<SYSTEM32>\findstr.exe' /n "^"
- '<SYSTEM32>\cmd.exe' /c findstr /n "^" < "tmp.txt"
- '<SYSTEM32>\find.exe' /V /I "keeper"
- '<SYSTEM32>\find.exe' /V /I "bf3.gos.ea.com"
- '<SYSTEM32>\find.exe' "Adresse IPv4"
- '<SYSTEM32>\find.exe' /V /I "bf3.gos.scert.ea.com"
- '<SYSTEM32>\find.exe' /V /I "gosredirector.ea.com"
- '<SYSTEM32>\find.exe' /V /I "bf4.gos.ea.com"
- '<SYSTEM32>\find.exe' /V /I "bf4.gos.scert.ea.com"
- '<SYSTEM32>\find.exe' /V /I "bf4.gos.stest.ea.com"
- '<SYSTEM32>\find.exe' /V /I "#BF4"
- '<SYSTEM32>\cmd.exe' /S /D /c" type tmp.txt "
- '<SYSTEM32>\attrib.exe' -r -s -h <DRIVERS>\etc\hosts
- '<SYSTEM32>\timeout.exe' 3
- '<SYSTEM32>\cacls.exe' <SYSTEM32>\config\system
- '<SYSTEM32>\find.exe' /V /I "bf3.gos.stest.ea.com"
- '<SYSTEM32>\cmd.exe' /c curl -s http://ip##ho.net/plain
