Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\visio 2010 standard v2.11a demo v2.11a.log
- %TEMP%\progress.htm
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012021022420210225\index.dat
- %TEMP%\radf1c2f.tmp
Удаляет следующие файлы
- %TEMP%\radf1c2f.tmp
- %TEMP%\progress.htm
Изменяет следующие файлы
- %TEMP%\javadeployreg.log
Сетевая активность
UDP
- DNS ASK SM#####RVER-UTC.UTC.COM
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- ClassName: '' WindowName: 'Visio 2010 Standard v2.11a Demo'
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c dir "<SYSTEM32>\config\systemprofile" 2>&1 | findstr /I /C:"Not Found"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c net helpmsg 2 > %TEMP%\radF1C2F.tmp' (со скрытым окном)
Запускает на исполнение
- '%ProgramFiles%\internet explorer\iexplore.exe' -Embedding
- '<SYSTEM32>\cmd.exe' /c dir "<SYSTEM32>\config\systemprofile" 2>&1 | findstr /I /C:"Not Found"
- '<SYSTEM32>\cmd.exe' /S /D /c" dir "<SYSTEM32>\config\systemprofile" 2>&1"
- '<SYSTEM32>\findstr.exe' /I /C:"Not Found"
- '<SYSTEM32>\cmd.exe' /c net helpmsg 2 > %TEMP%\radF1C2F.tmp
- '<SYSTEM32>\net.exe' helpmsg 2
- '<SYSTEM32>\net1.exe' helpmsg 2
