Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\cmd.bat
- nul
- %TEMP%\tmp.txt
Удаляет следующие файлы
- %TEMP%\tmp.txt
Подменяет следующие файлы
- %TEMP%\tmp.txt
Изменяет файл HOSTS.
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\cmd.bat" "
- '<SYSTEM32>\findstr.exe' /v ecommerce.dm.origin.com
- '<SYSTEM32>\findstr.exe' /v avatar.dm.origin.com
- '<SYSTEM32>\findstr.exe' /v friends.dm.origin.com
- '<SYSTEM32>\findstr.exe' /v loginregistration.dm.origin.com
- '<SYSTEM32>\findstr.exe' /v web.dm.origin.com
- '<SYSTEM32>\findstr.exe' /v heartbeat.dm.origin.com
- '<SYSTEM32>\findstr.exe' /v b.scorecardresearch.com
- '<SYSTEM32>\findstr.exe' /v eaeacom.112.2o7.net
- '<SYSTEM32>\findstr.exe' /v drhl.img.digitalriver.com
- '<SYSTEM32>\findstr.exe' /v drh2.img.digitalriver.com
- '<SYSTEM32>\findstr.exe' /v drh.img.digitalriver.com
- '<SYSTEM32>\findstr.exe' /v store.origin.com
- '<SYSTEM32>\findstr.exe' /v motd.dm.origin.com
- '<SYSTEM32>\findstr.exe' /v ci-main.loginregistration.eadm.ea.com
- '<SYSTEM32>\findstr.exe' /v gru14s06-in-f3.1e100.net
- '<SYSTEM32>\findstr.exe' /v ec2-3-217-163-179.compute-1.amazonaws.com
- '<SYSTEM32>\findstr.exe' /v a23-51-235-27.deploy.static.akamaitechnologies.com
- '<SYSTEM32>\findstr.exe' /v a173-222-196-177.deploy.static.akamaitechnologies.com
- '<SYSTEM32>\findstr.exe' /v a-0001.a-msedge.net
- '<SYSTEM32>\findstr.exe' /v a104-104-161-185.deploy.static.akamaitechnologies.com
- '<SYSTEM32>\findstr.exe' /v gru06s35-in-f14.1e100.net
- '<SYSTEM32>\findstr.exe' /v gru06s30-in-f163.1e100.net
- '<SYSTEM32>\findstr.exe' /v signin.ea.com
- '<SYSTEM32>\cmd.exe' /S /D /c" type <DRIVERS>\etc\hosts "
- '<SYSTEM32>\cacls.exe' "<SYSTEM32>\config\system"
- '<SYSTEM32>\ipconfig.exe' /flushdns
- '<SYSTEM32>\ping.exe' -n 11 192.0.2.2
