Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run] '{7C046CF8-759C-4301-A95C-2D5FD8AD23DE}' = '%ALLUSERSPROFILE%\{1D7BD5EC-1EA9-44E8-9114-08DDFBD26AB9}\33A2E4F0.exe'
- [<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] '{7C046CF8-759C-4301-A95C-2D5FD8AD23DE}' = '%ALLUSERSPROFILE%\{1D7BD5EC-1EA9-44E8-9114-08DDFBD26AB9}\33A2E4F0.exe'
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\{1d7bd5ec-1ea9-44e8-9114-08ddfbd26ab9}\33a2e4f0.exe
- %LOCALAPPDATA%\microsoft\onedrive\setup\logs\install-peruser-2021-08-12.1022.3632.1.aodl
- %TEMP%\bitd96c.tmp
- %LOCALAPPDATA%\microsoft\onedrive\setup\logs\install_2021-08-12_102225_3428-640.log
- %LOCALAPPDATA%\microsoft\onedrive\setup\logs\install-2021-08-12.1022.3428.1.aodl
- %LOCALAPPDATA%\microsoft\onedrive\standaloneupdater\onedrivesetup.exe
- %TEMP%\bit4355.tmp
- %TEMP%\bit3d1a.tmp
- %TEMP%\bit2839.tmp
- %LOCALAPPDATA%\microsoft\onedrive\setup\logs\standaloneupdate_2021-08-12_102129_3124-2708.log
- %LOCALAPPDATA%\microsoft\onedrive\logs\common\devicehealthsummaryconfiguration.ini
- %LOCALAPPDATA%\microsoft\onedrive\logs\common\standaloneupdatertelemetrycache.otc.session
- %LOCALAPPDATA%\microsoft\onedrive\logs\common\standaloneupdatertelemetrycache.otc.session-journal
- %TEMP%\aria-debug-3124.log
- %LOCALAPPDATA%\microsoft\onedrive\logs\common\standaloneupdater-2021-08-12.1021.3124.1.aodl
- %TEMP%\a56fe8e8e07249afa0ac27
- %LOCALAPPDATA%\microsoft\onedrive\setup\logs\install-peruser_2021-08-12_102236_3632-396.log
- %TEMP%\tmp221a.tmp
Присваивает атрибут 'скрытый' для следующих файлов
- %TEMP%\bit2839.tmp
- %TEMP%\bit3d1a.tmp
- %TEMP%\bit4355.tmp
- %TEMP%\bitd96c.tmp
Перемещает следующие файлы
- %TEMP%\bit2839.tmp в %TEMP%\wct27cc.tmp
- %TEMP%\bit3d1a.tmp в %TEMP%\wct3d1a.tmp
- %TEMP%\bit4355.tmp в %TEMP%\wct4355.tmp
- %TEMP%\bitd96c.tmp в %TEMP%\wctd969.tmp
- %LOCALAPPDATA%\microsoft\onedrive\logs\common\standaloneupdater-2021-08-12.1021.3124.1.aodl в %LOCALAPPDATA%\microsoft\onedrive\logs\common\standaloneupdater-2021-08-12.1021.3124.1.odl
- %LOCALAPPDATA%\microsoft\onedrive\setup\logs\install-2021-08-12.1022.3428.1.aodl в %LOCALAPPDATA%\microsoft\onedrive\setup\logs\install-2021-08-12.1022.3428.1.odl
- %LOCALAPPDATA%\microsoft\onedrive\setup\logs\install-peruser-2021-08-12.1022.3632.1.aodl в %LOCALAPPDATA%\microsoft\onedrive\setup\logs\install-peruser-2021-08-12.1022.3632.1.odl
Изменяет следующие файлы
- %LOCALAPPDATA%\microsoft\onedrive\standaloneupdater\presigninsettingsconfig.json
- %LOCALAPPDATA%\microsoft\onedrive\standaloneupdater\update.xml
- %LOCALAPPDATA%\microsoft\onedrive\setup\logs\install-2021-08-04.0957.1068.1.aodl
- %LOCALAPPDATA%\microsoft\onedrive\setup\logs\install-peruser-2021-08-04.0957.2988.1.aodl
- %LOCALAPPDATA%\microsoft\onedrive\setup\logs\devicehealthsummaryconfiguration.ini
Подменяет следующие файлы
- %LOCALAPPDATA%\microsoft\onedrive\setup\logs\install-2021-08-12.1022.3428.1.aodl
- %LOCALAPPDATA%\microsoft\onedrive\setup\logs\install-peruser-2021-08-12.1022.3632.1.aodl
Сетевая активность
TCP
Другие
- 'g.##ve.com':443
- 'on####ent.sfx.ms':443
UDP
- DNS ASK g.##ve.com
- DNS ASK on####ent.sfx.ms
Другое
Создает и запускает на исполнение
- '%ALLUSERSPROFILE%\{1d7bd5ec-1ea9-44e8-9114-08ddfbd26ab9}\33a2e4f0.exe'
- '%LOCALAPPDATA%\microsoft\onedrive\standaloneupdater\onedrivesetup.exe' /update /updateSource:ODSU
- '%LOCALAPPDATA%\microsoft\onedrive\standaloneupdater\onedrivesetup.exe' /update /updateSource:ODSU /peruser /childprocess /extractFilesWithLessThreadCount /renameReplaceOneDriveExe /renameReplaceODSUExe /removeNonCurrentVersions
- '%LOCALAPPDATA%\microsoft\onedrive\standaloneupdater\onedrivesetup.exe' /update /updateSource:ODSU' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\apphostregistrationverifier.exe'
