Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\microsoft update.lnk
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\auteb57.tmp
- %TEMP%\esdpwfr
- %TEMP%\autf769.tmp
- %TEMP%\xuryol.pdf
- %TEMP%\skyp\naca.exe
Удаляет следующие файлы
- %TEMP%\auteb57.tmp
- %TEMP%\esdpwfr
- %TEMP%\autf769.tmp
Сетевая активность
Подключается к
- 'ru###.ddns.net':81
UDP
- DNS ASK ru###.ddns.net
Другое
Запускает на исполнение
- '%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32.exe' "%TEMP%\XURYOL.pdf"
