Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /im AdskLicensingService.exe /f
- '%WINDIR%\syswow64\taskkill.exe' /im AdskLicensingAgent.exe /f
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\adsk-nlm\nlm11.18.0.0_ipv4_ipv6_win64.msi
- %CommonProgramFiles(x86)%\autodesk shared\adsklicensing\11.0.0.4854\adsklicensingagent\adlmint.dll
- %CommonProgramFiles(x86)%\autodesk shared\network license manager\licenses.lic
- %TEMP%\adsk-nlm\fstln.txt
- %WINDIR%\installer\{4be91685-1632-47fc-b563-a8a542c6664c}\nlm.mst
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\autodesk\nlrm\lmtools utility.lnk
- %WINDIR%\installer\{4be91685-1632-47fc-b563-a8a542c6664c}\lmtools.ico
- %WINDIR%\installer\{4be91685-1632-47fc-b563-a8a542c6664c}\icon.ico
- %CommonProgramFiles(x86)%\autodesk shared\network license manager\lmutil.exe
- %CommonProgramFiles(x86)%\autodesk shared\network license manager\lmtools.exe
- %CommonProgramFiles(x86)%\autodesk shared\network license manager\lmgrd.exe
- %CommonProgramFiles(x86)%\autodesk shared\network license manager\licenseadministration.pdf
- %CommonProgramFiles(x86)%\autodesk shared\network license manager\license.rtf
- %CommonProgramFiles(x86)%\autodesk shared\network license manager\adskflex.exe
- %BOOT_VOL%\boot\bcd
- %BOOT_VOL%\boot\bcd.log
- %WINDIR%\installer\6e199.mst
- %TEMP%\adsk-nlm\adlmint.dll
- %TEMP%\adsk-nlm\adsklicensingservice.exe
- %TEMP%\adsk-nlm\adsklicensingagent.exe
- %TEMP%\adsk-nlm\adskflex.exe
- %TEMP%\adsk-nlm\licenses.cmd
- %TEMP%\adsk-nlm\nlm.mst
- %TEMP%\adsk-nlm\licenses.lic
- %CommonProgramFiles(x86)%\autodesk shared\adsklicensing\11.0.0.4854\adsklicensingagent\adsklicensingagent.exe
- %CommonProgramFiles(x86)%\autodesk shared\adsklicensing\11.0.0.4854\adsklicensingservice\adsklicensingservice.exe
Удаляет следующие файлы
- %WINDIR%\installer\6e199.mst
Изменяет следующие файлы
- %LOCALAPPDATA%\microsoft\windows\usrclass.dat.log1
- %LOCALAPPDATA%\microsoft\windows\usrclass.dat
Сетевая активность
Подключается к
- 'microsoft.com':80
UDP
- DNS ASK microsoft.com
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%CommonProgramFiles(x86)%\autodesk shared\network license manager\lmtools.exe'
- '%WINDIR%\syswow64\msiexec.exe' /uninstall "%TEMP%\Adsk-NLM\nlm11.18.0.0_ipv4_ipv6_win64.msi" /qn' (со скрытым окном)
- '%WINDIR%\syswow64\msiexec.exe' /i "%TEMP%\Adsk-NLM\nlm11.18.0.0_ipv4_ipv6_win64.msi" TRANSFORMS=nlm.mst INSTALLFOLDER="%CommonProgramFiles(x86)%\Autodesk Shared\Network License Manager" /qn' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c echo D | xcopy /y /r "%TEMP%\Adsk-NLM\adskflex.exe" "%CommonProgramFiles(x86)%\Autodesk Shared\Network License Manager"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\Adsk-NLM\licenses.cmd" "' (со скрытым окном)
- '%WINDIR%\syswow64\sc.exe' stop AdskLicensingService' (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /im AdskLicensingService.exe /f' (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /im AdskLicensingAgent.exe /f' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c echo D | xcopy /y /r "%TEMP%\Adsk-NLM\adlmint.dll" "%CommonProgramFiles(x86)%\Autodesk Shared\AdskLicensing\11.0.0.4854\AdskLicensingAgent"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c echo D | xcopy /y /r "%TEMP%\Adsk-NLM\AdskLicensingAgent.exe" "%CommonProgramFiles(x86)%\Autodesk Shared\AdskLicensing\11.0.0.4854\AdskLicensingAgent"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c echo D | xcopy /y /r "%TEMP%\Adsk-NLM\AdskLicensingService.exe" "%CommonProgramFiles(x86)%\Autodesk Shared\AdskLicensing\11.0.0.4854\AdskLicensingService"' (со скрытым окном)
- '%WINDIR%\syswow64\sc.exe' start AdskLicensingService' (со скрытым окном)
- '%CommonProgramFiles(x86)%\autodesk shared\network license manager\lmtools.exe' ' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\msiexec.exe' /uninstall "%TEMP%\Adsk-NLM\nlm11.18.0.0_ipv4_ipv6_win64.msi" /qn
- '%WINDIR%\syswow64\msiexec.exe' /i "%TEMP%\Adsk-NLM\nlm11.18.0.0_ipv4_ipv6_win64.msi" TRANSFORMS=nlm.mst INSTALLFOLDER="%CommonProgramFiles(x86)%\Autodesk Shared\Network License Manager" /qn
- '%WINDIR%\syswow64\cmd.exe' /c echo D | xcopy /y /r "%TEMP%\Adsk-NLM\adskflex.exe" "%CommonProgramFiles(x86)%\Autodesk Shared\Network License Manager"
- '%WINDIR%\syswow64\cmd.exe' /S /D /c" echo D "
- '%WINDIR%\syswow64\xcopy.exe' /y /r "%TEMP%\Adsk-NLM\adskflex.exe" "%CommonProgramFiles(x86)%\Autodesk Shared\Network License Manager"
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\Adsk-NLM\licenses.cmd" "
- '%WINDIR%\syswow64\cmd.exe' /c wmic path Win32_NetworkAdapter where "PNPDeviceID like '%%PCI%%' AND AdapterTypeID='0'" get MacAddress,AdapterType
- '%WINDIR%\syswow64\wbem\wmic.exe' path Win32_NetworkAdapter where "PNPDeviceID like '%%PCI%%' AND AdapterTypeID='0'" get MacAddress,AdapterType
- '%WINDIR%\syswow64\sc.exe' stop AdskLicensingService
- '%WINDIR%\syswow64\cmd.exe' /c echo D | xcopy /y /r "%TEMP%\Adsk-NLM\adlmint.dll" "%CommonProgramFiles(x86)%\Autodesk Shared\AdskLicensing\11.0.0.4854\AdskLicensingAgent"
- '%WINDIR%\syswow64\xcopy.exe' /y /r "%TEMP%\Adsk-NLM\adlmint.dll" "%CommonProgramFiles(x86)%\Autodesk Shared\AdskLicensing\11.0.0.4854\AdskLicensingAgent"
- '%WINDIR%\syswow64\cmd.exe' /c echo D | xcopy /y /r "%TEMP%\Adsk-NLM\AdskLicensingAgent.exe" "%CommonProgramFiles(x86)%\Autodesk Shared\AdskLicensing\11.0.0.4854\AdskLicensingAgent"
- '%WINDIR%\syswow64\xcopy.exe' /y /r "%TEMP%\Adsk-NLM\AdskLicensingAgent.exe" "%CommonProgramFiles(x86)%\Autodesk Shared\AdskLicensing\11.0.0.4854\AdskLicensingAgent"
- '%WINDIR%\syswow64\cmd.exe' /c echo D | xcopy /y /r "%TEMP%\Adsk-NLM\AdskLicensingService.exe" "%CommonProgramFiles(x86)%\Autodesk Shared\AdskLicensing\11.0.0.4854\AdskLicensingService"
- '%WINDIR%\syswow64\xcopy.exe' /y /r "%TEMP%\Adsk-NLM\AdskLicensingService.exe" "%CommonProgramFiles(x86)%\Autodesk Shared\AdskLicensing\11.0.0.4854\AdskLicensingService"
- '%WINDIR%\syswow64\sc.exe' start AdskLicensingService
