Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\microscmgmt.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\scupdate.lnk
- %WINDIR%\tasks\microscmgmt.exe
Вредоносные функции
Создает и запускает на исполнение (эксплоит)
- '%WINDIR%\tasks\microscmgmt.exe'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\sample.docx
- %TEMP%\micro
- %TEMP%\ms
- %APPDATA%\tgmake\tg.bin
Удаляет следующие файлы
- %TEMP%\micro
- %TEMP%\ms
Сетевая активность
Подключается к
- 'as#.##ylesheet.xyz':443
UDP
- DNS ASK as#.##ylesheet.xyz
Другое
Создает и запускает на исполнение
- '%WINDIR%\tasks\microscmgmt.exe' ' (со скрытым окном)
