Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'winReg32' = '%HOMEPATH%\cliente.exe'
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\reiniciar.bat
Сетевая активность
Подключается к
- '255.255.255.255':999
Другое
Ищет следующие окна
- ClassName: 'ConsoleWindowClass' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c copy "%HOMEPATH%\OneDrive\Music\clienteCopia.exe" %HOMEPATH%\cliente.exe
- '<SYSTEM32>\cmd.exe' /c reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v winReg32 /t REG_SZ /d "%HOMEPATH%\cliente.exe"
- '<SYSTEM32>\cmd.exe' /c copy "%HOMEPATH%\cliente.exe" %HOMEPATH%\OneDrive\Music\clienteCopia.exe
- '<SYSTEM32>\cmd.exe' /c copy contrato.exe "%HOMEPATH%\cliente.exe"
- '<SYSTEM32>\reg.exe' add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v winReg32 /t REG_SZ /d "%HOMEPATH%\cliente.exe"
