Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\aut473.tmp
- %TEMP%\uyglunq
- %TEMP%\aut6ab4.tmp
- %TEMP%\mbtqsps
Удаляет следующие файлы
- %TEMP%\aut473.tmp
- %TEMP%\uyglunq
- %TEMP%\aut6ab4.tmp
- %TEMP%\mbtqsps
Самоперемещается
- из <Полный путь к файлу> в <Текущая директория>\eset_vc52_upid.exe
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ping 127.0.0.1 -n 3|ren "<Полный путь к файлу>" "ESET_VC52_UPID.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ping 127.0.0.1 -n 10&"<Текущая директория>\ESET_VC52_UPID.exe"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ping 127.0.0.1 -n 3|ren "<Полный путь к файлу>" "ESET_VC52_UPID.exe"
- '%WINDIR%\syswow64\ping.exe' 127.0.0.1 -n 3
- '%WINDIR%\syswow64\cmd.exe' /S /D /c" ren "<Полный путь к файлу>" "ESET_VC52_UPID.exe""
- '%WINDIR%\syswow64\cmd.exe' /c ping 127.0.0.1 -n 10&"<Текущая директория>\ESET_VC52_UPID.exe"
- '%WINDIR%\syswow64\ping.exe' 127.0.0.1 -n 10
