Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Classes\discord-629743237988352010\shell\open\command] '' = '<Полный путь к файлу>'
Изменения в файловой системе
Создает следующие файлы
- nul
- %HOMEPATH%\desktop\beammp-launcher.lnk
- %WINDIR%\temp\cab733e.tmp
- %WINDIR%\temp\tar733f.tmp
Удаляет следующие файлы
- %WINDIR%\temp\cab733e.tmp
- %WINDIR%\temp\tar733f.tmp
Самоперемещается
- из <Полный путь к файлу> в <Текущая директория>\beammp-launcher.exe
- из <Текущая директория>\beammp-launcher.exe в %APPDATA%\beammp-launcher\beammp-launcher.exe
Сетевая активность
TCP
- 'be###g-mp.com':443
UDP
- DNS ASK be###g-mp.com
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c title BeamMP Launcher v1.22
- '<SYSTEM32>\cmd.exe' /c rename "<Имя файла>.exe" BeamMP-Launcher.exe>nul
- '<SYSTEM32>\cmd.exe' /c move "BeamMP-Launcher.exe" "%APPDATA%\BeamMP-Launcher">nul
- '<SYSTEM32>\cmd.exe' /c rename *.exe BeamMP-Launcher.exe>nul
- '<SYSTEM32>\cmd.exe' /c powershell "$s=(New-Object -COM WScript.Shell).CreateShortcut('%userprofile%\Desktop\BeamMP-Launcher.lnk');$s.TargetPath='%APPDATA%\BeamMP-Launcher\BeamMP-Launcher.exe';$s.Save()"
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' "$s=(New-Object -COM WScript.Shell).CreateShortcut('%HOMEPATH%\Desktop\BeamMP-Launcher.lnk');$s.TargetPath='%APPDATA%\BeamMP-Launcher\BeamMP-Launcher.exe';$s.Save()"
- '<SYSTEM32>\cmd.exe' /c mkdir BeamNG>nul
- '<SYSTEM32>\cmd.exe' /c mkdir BeamNG\mods>nul
- '<SYSTEM32>\cmd.exe' /c mkdir BeamNG\settings>nul
- '<SYSTEM32>\cmd.exe' /c cls
