Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows powershell install runinto.lnk
Изменения в файловой системе
Создает следующие файлы
- C:\bensonman\7z.dll
- C:\bensonman\a
- C:\bensonman\7z.exe
- C:\bensonman\libcef.dll
- C:\bensonman\bensonman.exe
- C:\bensonman\bensonman.lnk
- C:\bensonman\7.exe
Сетевая активность
Подключается к
- '12#.#1.129.224':6666
Другое
Создает и запускает на исполнение
- 'C:\bensonman\7.exe' "C:\bensonman" "bensonman.exe"
- 'C:\bensonman\7.exe' "C:\bensonman" "bensonman.lnk"
- 'C:\bensonman\bensonman.exe'
- 'C:\bensonman\7z.exe' X a -o"%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup" -aoa
- 'C:\bensonman\bensonman.exe' ' (со скрытым окном)
- 'C:\bensonman\7z.exe' X a -o"%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup" -aoa' (со скрытым окном)
