Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\SOFTWARE\Classes\apowersoft-launcher\shell\open\command] '' = '"%LOCALAPPDATA%\Apowersoft\Apowersoft Online Launcher\Apowersoft Online Launcher.exe" "%1"'
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /f /t /im "Apowersoft Online Launcher.exe"
- '%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="Apowersoft Online Launcher" dir=in action=allow program="%LOCALAPPDATA%\Apowersoft\Apowersoft Online Launcher\Apowersoft Online Launcher.exe" enable=yes
- '%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="Apowersoft Online Launcher" dir=out action=allow program="%LOCALAPPDATA%\Apowersoft\Apowersoft Online Launcher\Apowersoft Online Launcher.exe" enable=yes
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-hno5i.tmp\<Имя файла>.tmp
- %TEMP%\tmpae2c.tmp
- %TEMP%\tmpae1b.tmp
- %APPDATA%\microsoft\systemcertificates\my\certificates\1fb86b1168ec743154062e8c9cc5b171a4b7ccb4
- %TEMP%\tmpa9e6.tmp
- %TEMP%\tmpa8eb.tmp
- %APPDATA%\apowersoft\apowersoft online launcher\log\apowersoft.onlinelauncher.log
- %ALLUSERSPROFILE%\microsoft\crypto\rsa\machinekeys\382a29295437da48246936003e6693a0_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee
- %LOCALAPPDATA%\apowersoft\apowersoft online launcher\unins000.dat
- %LOCALAPPDATA%\apowersoft\apowersoft online launcher\is-tiqu0.tmp
- %LOCALAPPDATA%\apowersoft\apowersoft online launcher\is-or8l4.tmp
- %LOCALAPPDATA%\apowersoft\apowersoft online launcher\is-kvi7j.tmp
- %TEMP%\is-fk9ln.tmp\isxdl.dll
- %TEMP%\is-fk9ln.tmp\_isetup\_setup64.tmp
- %TEMP%\setup log 2021-06-18 #001.txt
- %LOCALAPPDATA%\apowersoft\apowersoft online launcher\is-7n94n.tmp
- %APPDATA%\apowersoft\apowersoft online launcher\apowersoft.update.ini
Удаляет следующие файлы
- %TEMP%\tmpa8eb.tmp
- %TEMP%\tmpa9e6.tmp
- %TEMP%\tmpae1b.tmp
- %TEMP%\tmpae2c.tmp
Перемещает следующие файлы
- %LOCALAPPDATA%\apowersoft\apowersoft online launcher\is-kvi7j.tmp в %LOCALAPPDATA%\apowersoft\apowersoft online launcher\unins000.exe
- %LOCALAPPDATA%\apowersoft\apowersoft online launcher\is-or8l4.tmp в %LOCALAPPDATA%\apowersoft\apowersoft online launcher\apowersoft online launcher.exe
- %LOCALAPPDATA%\apowersoft\apowersoft online launcher\is-tiqu0.tmp в %LOCALAPPDATA%\apowersoft\apowersoft online launcher\supersocket.socketengine.dll
- %LOCALAPPDATA%\apowersoft\apowersoft online launcher\is-7n94n.tmp в %LOCALAPPDATA%\apowersoft\apowersoft online launcher\supersocket.websocket.dll
Сетевая активность
Подключается к
- 'su#####.apowersoft.com':443
TCP
Другие
- 'su#####.apowersoft.com':443
UDP
- DNS ASK su#####.apowersoft.com
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\is-hno5i.tmp\<Имя файла>.tmp' /SL5="$B021C,1163701,548864,<Полный путь к файлу>"
- '%LOCALAPPDATA%\apowersoft\apowersoft online launcher\apowersoft online launcher.exe'
- '%WINDIR%\syswow64\taskkill.exe' /f /t /im "Apowersoft Online Launcher.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\netsh.exe' advfirewall firewall delete rule name="Apowersoft Online Launcher" program="%LOCALAPPDATA%\Apowersoft\Apowersoft Online Launcher\Apowersoft Online Launcher.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="Apowersoft Online Launcher" dir=in action=allow program="%LOCALAPPDATA%\Apowersoft\Apowersoft Online Launcher\Apowersoft Online Launcher.exe" enable=yes' (со скрытым окном)
- '%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="Apowersoft Online Launcher" dir=out action=allow program="%LOCALAPPDATA%\Apowersoft\Apowersoft Online Launcher\Apowersoft Online Launcher.exe" enable=yes' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\netsh.exe' advfirewall firewall delete rule name="Apowersoft Online Launcher" program="%LOCALAPPDATA%\Apowersoft\Apowersoft Online Launcher\Apowersoft Online Launcher.exe"
