Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\plugins update
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\aab4e3\aab4e3\word.exe
Сетевая активность
Подключается к
- 'cd#.##owork.qq.com':443
- 'g.###cdn.com':443
TCP
- 'cd#.##owork.qq.com':443
- 'g.###cdn.com':443
UDP
- DNS ASK cd#.##owork.qq.com
- DNS ASK g.###cdn.com
Другое
Создает и запускает на исполнение
- '%APPDATA%\aab4e3\aab4e3\word.exe'
- '%APPDATA%\aab4e3\aab4e3\word.exe' ' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\taskeng.exe' {EC8F53DB-A3AB-49D7-AC37-5E750ED6E123} S-1-5-21-1960123792-2022915161-3775307078-1001:fkvtzwxvdjlc\user:Interactive:[1]
