Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\utas branding update v1.0 updater v1.0.log
- %TEMP%\progress.htm
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012021022420210225\index.dat
Удаляет следующие файлы
- %TEMP%\progress.htm
Изменяет следующие файлы
- %TEMP%\javadeployreg.log
Сетевая активность
UDP
- DNS ASK SM#####RVER-UTC.UTC.COM
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- ClassName: '' WindowName: 'UTAS Branding Update v1.0 Updater'
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c dir "<SYSTEM32>\config\systemprofile" 2>&1 | findstr /I /C:"Not Found"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c net helpmsg 17001 > %TEMP%\rad0D042.tmp' (со скрытым окном)
Запускает на исполнение
- '%ProgramFiles%\internet explorer\iexplore.exe' -Embedding
- '<SYSTEM32>\cmd.exe' /c dir "<SYSTEM32>\config\systemprofile" 2>&1 | findstr /I /C:"Not Found"
- '<SYSTEM32>\cmd.exe' /S /D /c" dir "<SYSTEM32>\config\systemprofile" 2>&1"
- '<SYSTEM32>\findstr.exe' /I /C:"Not Found"
- '<SYSTEM32>\cmd.exe' /c net helpmsg 17001 > %TEMP%\rad0D042.tmp
- '<SYSTEM32>\net.exe' helpmsg 17001
- '<SYSTEM32>\net1.exe' helpmsg 17001
