Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\system\systemcheck
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\auta1a1.tmp
- %TEMP%\asacpiex.dll
- %WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\metadata\f0accf77cdcbff39f6191887f6d2d357
- %WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\content\f0accf77cdcbff39f6191887f6d2d357
- %TEMP%\cr_debug_log.txt
- %TEMP%\auta8ec.tmp
- %TEMP%\cl_debug_log.txt
- %TEMP%\autae2d.tmp
- %TEMP%\1.exe
- %TEMP%\32.exe
- %TEMP%\64.exe
- %TEMP%\systemcheck.xml
- %APPDATA%\microsoft\windows\helper.exe
- %TEMP%\is-3ocf3.tmp\1.tmp
- %TEMP%\is-t8dlv.tmp\_isetup\_setup64.tmp
- %TEMP%\is-t8dlv.tmp\_isetup\_shfoldr.dll
Удаляет следующие файлы
- %TEMP%\auta1a1.tmp
- %TEMP%\auta8ec.tmp
- %TEMP%\autae2d.tmp
- %TEMP%\systemcheck.xml
- %TEMP%\32.exe
- %TEMP%\64.exe
- %TEMP%\cl_debug_log.txt
- %TEMP%\cr_debug_log.txt
- %TEMP%\asacpiex.dll
Самоудаляется.
Сетевая активность
TCP
Запросы HTTP GET
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
UDP
- DNS ASK 2n#.co
Другое
Создает и запускает на исполнение
- '%TEMP%\cl_debug_log.txt' e -p"JDQJndnqwdnqw2139dn21n3b312idDQDB" "%TEMP%\CR_Debug_Log.txt" -o"%TEMP%\"
- '%TEMP%\1.exe'
- '%TEMP%\is-3ocf3.tmp\1.tmp' /SL5="$90224,1874675,150016,%TEMP%\1.exe"
- '%APPDATA%\microsoft\windows\helper.exe' -SystemCheck
- '%APPDATA%\microsoft\windows\helper.exe' -SystemCheck44000
- '%APPDATA%\microsoft\windows\helper.exe' e -p"DxSqsNKKOxqPrM4Y3xeK" "%APPDATA%\Microsoft\Windows\Tor.tmp" -o"%APPDATA%\Microsoft\Windows\Tor\"
- '%TEMP%\cl_debug_log.txt' e -p"JDQJndnqwdnqw2139dn21n3b312idDQDB" "%TEMP%\CR_Debug_Log.txt" -o"%TEMP%\"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c schtasks.exe /Create /XML "%TEMP%\SystemCheck.xml" /TN "System\SystemCheck"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c For /L %i In (0,0,0) Do (del "<Полный путь к файлу>"&&timeout /t 0&&if not exist "<Полный путь к файлу>" exit)' (со скрытым окном)
- '%APPDATA%\microsoft\windows\helper.exe' -SystemCheck' (со скрытым окном)
- '%APPDATA%\microsoft\windows\helper.exe' e -p"DxSqsNKKOxqPrM4Y3xeK" "%APPDATA%\Microsoft\Windows\Tor.tmp" -o"%APPDATA%\Microsoft\Windows\Tor\"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c schtasks.exe /Create /XML "%TEMP%\SystemCheck.xml" /TN "System\SystemCheck"
- '%WINDIR%\syswow64\schtasks.exe' /Create /XML "%TEMP%\SystemCheck.xml" /TN "System\SystemCheck"
- '%WINDIR%\syswow64\cmd.exe' /c For /L %i In (0,0,0) Do (del "<Полный путь к файлу>"&&timeout /t 0&&if not exist "<Полный путь к файлу>" exit)
- '%WINDIR%\syswow64\timeout.exe' /t 0
- '<SYSTEM32>\taskeng.exe' {E58CA1D2-35C9-4C7F-B000-0C4A8D264ECD} S-1-5-21-1960123792-2022915161-3775307078-1001:myikafffzat\user:Interactive:[1]
