BAT.Autoruner.89

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Java Update' = '%ProgramFiles(x86)%\Windows\svchost.exe'
[<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Java Update Reserve' = '%ProgramFiles(x86)%\Windows\svchost.exe'

Создает или изменяет следующие файлы

<SYSTEM32>\tasks\java update

Вредоносные функции

Для затруднения выявления своего присутствия в системе

блокирует запуск следующих системных утилит:

Системный антивирус (Защитник Windows)

Изменения в файловой системе

Создает следующие файлы

C:\adesd\lsexplorer.sfx.part000303.rar
C:\adesd\lsexplorer.sfx.part000208.rar
C:\adesd\lsexplorer.sfx.part000207.rar
C:\adesd\lsexplorer.sfx.part000206.rar
C:\adesd\lsexplorer.sfx.part000205.rar
C:\adesd\lsexplorer.sfx.part000204.rar
C:\adesd\lsexplorer.sfx.part000203.rar
C:\adesd\lsexplorer.sfx.part000202.rar
C:\adesd\lsexplorer.sfx.part000201.rar
C:\adesd\lsexplorer.sfx.part000200.rar
C:\adesd\lsexplorer.sfx.part000199.rar
C:\adesd\lsexplorer.sfx.part000198.rar
C:\adesd\lsexplorer.sfx.part000197.rar
C:\adesd\lsexplorer.sfx.part000196.rar
C:\adesd\lsexplorer.sfx.part000195.rar
C:\adesd\lsexplorer.sfx.part000194.rar
C:\adesd\lsexplorer.sfx.part000209.rar
C:\adesd\lsexplorer.sfx.part000210.rar
C:\adesd\lsexplorer.sfx.part000211.rar
C:\adesd\lsexplorer.sfx.part000212.rar
C:\adesd\lsexplorer.sfx.part000228.rar
C:\adesd\lsexplorer.sfx.part000227.rar
C:\adesd\lsexplorer.sfx.part000226.rar
C:\adesd\lsexplorer.sfx.part000225.rar
C:\adesd\lsexplorer.sfx.part000224.rar
C:\adesd\lsexplorer.sfx.part000223.rar
C:\adesd\lsexplorer.sfx.part000222.rar
C:\adesd\lsexplorer.sfx.part000220.rar
C:\adesd\lsexplorer.sfx.part000221.rar
C:\adesd\lsexplorer.sfx.part000219.rar
C:\adesd\lsexplorer.sfx.part000218.rar
C:\adesd\lsexplorer.sfx.part000217.rar
C:\adesd\lsexplorer.sfx.part000216.rar
C:\adesd\lsexplorer.sfx.part000215.rar
C:\adesd\lsexplorer.sfx.part000214.rar
C:\adesd\lsexplorer.sfx.part000213.rar
C:\adesd\lsexplorer.sfx.part000229.rar
C:\adesd\lsexplorer.sfx.part000193.rar
C:\adesd\lsexplorer.sfx.part000192.rar
C:\adesd\lsexplorer.sfx.part000191.rar
C:\adesd\lsexplorer.sfx.part000169.rar
C:\adesd\lsexplorer.sfx.part000168.rar
C:\adesd\lsexplorer.sfx.part000167.rar
C:\adesd\lsexplorer.sfx.part000166.rar
C:\adesd\lsexplorer.sfx.part000165.rar
C:\adesd\lsexplorer.sfx.part000164.rar
C:\adesd\lsexplorer.sfx.part000163.rar
C:\adesd\lsexplorer.sfx.part000162.rar
C:\adesd\lsexplorer.sfx.part000161.rar
C:\adesd\lsexplorer.sfx.part000160.rar
C:\adesd\lsexplorer.sfx.part000159.rar
C:\adesd\lsexplorer.sfx.part000158.rar
C:\adesd\lsexplorer.sfx.part000157.rar
C:\adesd\lsexplorer.sfx.part000156.rar
C:\adesd\lsexplorer.sfx.part000155.rar
C:\adesd\lsexplorer.sfx.part000170.rar
C:\adesd\lsexplorer.sfx.part000171.rar
C:\adesd\lsexplorer.sfx.part000172.rar
C:\adesd\lsexplorer.sfx.part000173.rar
C:\adesd\lsexplorer.sfx.part000189.rar
C:\adesd\lsexplorer.sfx.part000188.rar
C:\adesd\lsexplorer.sfx.part000187.rar
C:\adesd\lsexplorer.sfx.part000186.rar
C:\adesd\lsexplorer.sfx.part000185.rar
C:\adesd\lsexplorer.sfx.part000184.rar
C:\adesd\lsexplorer.sfx.part000183.rar
C:\adesd\lsexplorer.sfx.part000181.rar
C:\adesd\lsexplorer.sfx.part000182.rar
C:\adesd\lsexplorer.sfx.part000180.rar
C:\adesd\lsexplorer.sfx.part000179.rar
C:\adesd\lsexplorer.sfx.part000178.rar
C:\adesd\lsexplorer.sfx.part000177.rar
C:\adesd\lsexplorer.sfx.part000176.rar
C:\adesd\lsexplorer.sfx.part000175.rar
C:\adesd\lsexplorer.sfx.part000174.rar
C:\adesd\lsexplorer.sfx.part000190.rar
C:\adesd\lsexplorer.sfx.part000259.rar
nul
C:\adesd\lsexplorer.sfx.part000232.rar
C:\adesd\lsexplorer.sfx.part000286.rar
C:\adesd\lsexplorer.sfx.part000285.rar
C:\adesd\lsexplorer.sfx.part000284.rar
C:\adesd\lsexplorer.sfx.part000283.rar
C:\adesd\lsexplorer.sfx.part000282.rar
C:\adesd\lsexplorer.sfx.part000281.rar
C:\adesd\lsexplorer.sfx.part000280.rar
C:\adesd\lsexplorer.sfx.part000279.rar
C:\adesd\lsexplorer.sfx.part000278.rar
C:\adesd\lsexplorer.sfx.part000277.rar
C:\adesd\lsexplorer.sfx.part000276.rar
C:\adesd\lsexplorer.sfx.part000275.rar
C:\adesd\lsexplorer.sfx.part000274.rar
C:\adesd\lsexplorer.sfx.part000273.rar
C:\adesd\lsexplorer.sfx.part000272.rar
C:\adesd\lsexplorer.sfx.part000287.rar
C:\adesd\lsexplorer.sfx.part000288.rar
C:\adesd\lsexplorer.sfx.part000289.rar
C:\adesd\lsexplorer.sfx.part000290.rar
%TEMP%\6zvoksxsy6n4.bat
%APPDATA%\liblogsconfig\03-23-2022
%APPDATA%\svchost\svchost.exe
C:\win33223\lsexplorer.exe
C:\adesd\lsexplorer.sfx.part000302.rar
C:\adesd\lsexplorer.sfx.part000301.rar
C:\adesd\lsexplorer.sfx.part000300.rar
C:\adesd\lsexplorer.sfx.part000298.rar
C:\adesd\lsexplorer.sfx.part000299.rar
C:\adesd\lsexplorer.sfx.part000297.rar
C:\adesd\lsexplorer.sfx.part000296.rar
C:\adesd\lsexplorer.sfx.part000295.rar
C:\adesd\lsexplorer.sfx.part000294.rar
C:\adesd\lsexplorer.sfx.part000293.rar
C:\adesd\lsexplorer.sfx.part000292.rar
C:\adesd\lsexplorer.sfx.part000291.rar
C:\adesd\lsexplorer.sfx.part000231.rar
C:\adesd\lsexplorer.sfx.part000154.rar
C:\adesd\lsexplorer.sfx.part000270.rar
C:\adesd\lsexplorer.sfx.part000269.rar
C:\adesd\lsexplorer.sfx.part000247.rar
C:\adesd\lsexplorer.sfx.part000246.rar
C:\adesd\lsexplorer.sfx.part000245.rar
C:\adesd\lsexplorer.sfx.part000244.rar
C:\adesd\lsexplorer.sfx.part000243.rar
C:\adesd\lsexplorer.sfx.part000242.rar
C:\adesd\lsexplorer.sfx.part000241.rar
C:\adesd\lsexplorer.sfx.part000240.rar
C:\adesd\lsexplorer.sfx.part000239.rar
C:\adesd\lsexplorer.sfx.part000238.rar
C:\adesd\lsexplorer.sfx.part000237.rar
C:\adesd\lsexplorer.sfx.part000236.rar
C:\adesd\lsexplorer.sfx.part000235.rar
C:\adesd\lsexplorer.sfx.part000234.rar
C:\adesd\lsexplorer.sfx.part000233.rar
C:\adesd\lsexplorer.sfx.part000248.rar
C:\adesd\lsexplorer.sfx.part000249.rar
C:\adesd\lsexplorer.sfx.part000250.rar
C:\adesd\lsexplorer.sfx.part000251.rar
C:\adesd\lsexplorer.sfx.part000267.rar
C:\adesd\lsexplorer.sfx.part000266.rar
C:\adesd\lsexplorer.sfx.part000265.rar
C:\adesd\lsexplorer.sfx.part000264.rar
C:\adesd\lsexplorer.sfx.part000263.rar
C:\adesd\lsexplorer.sfx.part000262.rar
C:\adesd\lsexplorer.sfx.part000261.rar
C:\adesd\lsexplorer.sfx.part000230.rar
C:\adesd\lsexplorer.sfx.part000260.rar
C:\adesd\lsexplorer.sfx.part000258.rar
C:\adesd\lsexplorer.sfx.part000257.rar
C:\adesd\lsexplorer.sfx.part000256.rar
C:\adesd\lsexplorer.sfx.part000255.rar
C:\adesd\lsexplorer.sfx.part000254.rar
C:\adesd\lsexplorer.sfx.part000253.rar
C:\adesd\lsexplorer.sfx.part000252.rar
C:\adesd\lsexplorer.sfx.part000268.rar
C:\adesd\lsexplorer.sfx.part000271.rar
C:\adesd\lsexplorer.sfx.part000153.rar
C:\adesd\lsexplorer.sfx.part000115.rar
C:\adesd\lsexplorer.sfx.part000052.rar
C:\adesd\lsexplorer.sfx.part000051.rar
C:\adesd\lsexplorer.sfx.part000050.rar
C:\adesd\lsexplorer.sfx.part000049.rar
C:\adesd\lsexplorer.sfx.part000048.rar
C:\adesd\lsexplorer.sfx.part000047.rar
C:\adesd\lsexplorer.sfx.part000046.rar
C:\adesd\lsexplorer.sfx.part000045.rar
C:\adesd\lsexplorer.sfx.part000044.rar
C:\adesd\lsexplorer.sfx.part000043.rar
C:\adesd\lsexplorer.sfx.part000042.rar
C:\adesd\lsexplorer.sfx.part000041.rar
C:\adesd\lsexplorer.sfx.part000040.rar
C:\adesd\lsexplorer.sfx.part000039.rar
C:\adesd\lsexplorer.sfx.part000038.rar
C:\adesd\lsexplorer.sfx.part000053.rar
C:\adesd\lsexplorer.sfx.part000054.rar
C:\adesd\lsexplorer.sfx.part000055.rar
C:\adesd\lsexplorer.sfx.part000056.rar
C:\adesd\lsexplorer.sfx.part000072.rar
C:\adesd\lsexplorer.sfx.part000071.rar
C:\adesd\lsexplorer.sfx.part000070.rar
C:\adesd\lsexplorer.sfx.part000069.rar
C:\adesd\lsexplorer.sfx.part000068.rar
C:\adesd\lsexplorer.sfx.part000067.rar
C:\adesd\lsexplorer.sfx.part000066.rar
C:\adesd\lsexplorer.sfx.part000064.rar
C:\adesd\lsexplorer.sfx.part000065.rar
C:\adesd\lsexplorer.sfx.part000063.rar
C:\adesd\lsexplorer.sfx.part000062.rar
C:\adesd\lsexplorer.sfx.part000061.rar
C:\adesd\lsexplorer.sfx.part000060.rar
C:\adesd\lsexplorer.sfx.part000059.rar
C:\adesd\lsexplorer.sfx.part000058.rar
C:\adesd\lsexplorer.sfx.part000057.rar
C:\adesd\lsexplorer.sfx.part000073.rar
C:\adesd\lsexplorer.sfx.part000037.rar
C:\adesd\lsexplorer.sfx.part000036.rar
C:\adesd\lsexplorer.sfx.part000035.rar
C:\adesd\lsexplorer.sfx.part000013.rar
C:\adesd\lsexplorer.sfx.part000012.rar
C:\adesd\lsexplorer.sfx.part000011.rar
C:\adesd\lsexplorer.sfx.part000010.rar
C:\adesd\lsexplorer.sfx.part000009.rar
C:\adesd\lsexplorer.sfx.part000008.rar
C:\adesd\lsexplorer.sfx.part000007.rar
C:\adesd\lsexplorer.sfx.part000006.rar
C:\adesd\lsexplorer.sfx.part000005.rar
C:\adesd\lsexplorer.sfx.part000004.rar
C:\adesd\lsexplorer.sfx.part000003.rar
C:\adesd\lsexplorer.sfx.part000002.rar
C:\adesd\lsexplorer.sfx.part000001.exe
C:\adesd\cmd.bat
C:\adesd\lsexplorer.sfx.part000304.rar
C:\adesd\lsexplorer.sfx.part000014.rar
C:\adesd\lsexplorer.sfx.part000015.rar
C:\adesd\lsexplorer.sfx.part000016.rar
C:\adesd\lsexplorer.sfx.part000017.rar
C:\adesd\lsexplorer.sfx.part000033.rar
C:\adesd\lsexplorer.sfx.part000032.rar
C:\adesd\lsexplorer.sfx.part000031.rar
C:\adesd\lsexplorer.sfx.part000030.rar
C:\adesd\lsexplorer.sfx.part000029.rar
C:\adesd\lsexplorer.sfx.part000028.rar
C:\adesd\lsexplorer.sfx.part000027.rar
C:\adesd\lsexplorer.sfx.part000025.rar
C:\adesd\lsexplorer.sfx.part000026.rar
C:\adesd\lsexplorer.sfx.part000024.rar
C:\adesd\lsexplorer.sfx.part000023.rar
C:\adesd\lsexplorer.sfx.part000022.rar
C:\adesd\lsexplorer.sfx.part000021.rar
C:\adesd\lsexplorer.sfx.part000020.rar
C:\adesd\lsexplorer.sfx.part000019.rar
C:\adesd\lsexplorer.sfx.part000018.rar
C:\adesd\lsexplorer.sfx.part000034.rar
C:\adesd\lsexplorer.sfx.part000103.rar
C:\adesd\lsexplorer.sfx.part000151.rar
C:\adesd\lsexplorer.sfx.part000076.rar
C:\adesd\lsexplorer.sfx.part000130.rar
C:\adesd\lsexplorer.sfx.part000129.rar
C:\adesd\lsexplorer.sfx.part000128.rar
C:\adesd\lsexplorer.sfx.part000127.rar
C:\adesd\lsexplorer.sfx.part000126.rar
C:\adesd\lsexplorer.sfx.part000125.rar
C:\adesd\lsexplorer.sfx.part000124.rar
C:\adesd\lsexplorer.sfx.part000123.rar
C:\adesd\lsexplorer.sfx.part000122.rar
C:\adesd\lsexplorer.sfx.part000121.rar
C:\adesd\lsexplorer.sfx.part000120.rar
C:\adesd\lsexplorer.sfx.part000119.rar
C:\adesd\lsexplorer.sfx.part000118.rar
C:\adesd\lsexplorer.sfx.part000117.rar
C:\adesd\lsexplorer.sfx.part000116.rar
C:\adesd\lsexplorer.sfx.part000131.rar
C:\adesd\lsexplorer.sfx.part000132.rar
C:\adesd\lsexplorer.sfx.part000133.rar
C:\adesd\lsexplorer.sfx.part000134.rar
C:\adesd\lsexplorer.sfx.part000150.rar
C:\adesd\lsexplorer.sfx.part000149.rar
C:\adesd\lsexplorer.sfx.part000148.rar
C:\adesd\lsexplorer.sfx.part000147.rar
C:\adesd\lsexplorer.sfx.part000146.rar
C:\adesd\lsexplorer.sfx.part000145.rar
C:\adesd\lsexplorer.sfx.part000144.rar
C:\adesd\lsexplorer.sfx.part000142.rar
C:\adesd\lsexplorer.sfx.part000143.rar
C:\adesd\lsexplorer.sfx.part000141.rar
C:\adesd\lsexplorer.sfx.part000140.rar
C:\adesd\lsexplorer.sfx.part000139.rar
C:\adesd\lsexplorer.sfx.part000138.rar
C:\adesd\lsexplorer.sfx.part000137.rar
C:\adesd\lsexplorer.sfx.part000136.rar
C:\adesd\lsexplorer.sfx.part000135.rar
C:\adesd\lsexplorer.sfx.part000075.rar
C:\adesd\lsexplorer.sfx.part000152.rar
C:\adesd\lsexplorer.sfx.part000114.rar
C:\adesd\lsexplorer.sfx.part000113.rar
C:\adesd\lsexplorer.sfx.part000091.rar
C:\adesd\lsexplorer.sfx.part000090.rar
C:\adesd\lsexplorer.sfx.part000089.rar
C:\adesd\lsexplorer.sfx.part000088.rar
C:\adesd\lsexplorer.sfx.part000087.rar
C:\adesd\lsexplorer.sfx.part000086.rar
C:\adesd\lsexplorer.sfx.part000085.rar
C:\adesd\lsexplorer.sfx.part000084.rar
C:\adesd\lsexplorer.sfx.part000083.rar
C:\adesd\lsexplorer.sfx.part000082.rar
C:\adesd\lsexplorer.sfx.part000081.rar
C:\adesd\lsexplorer.sfx.part000080.rar
C:\adesd\lsexplorer.sfx.part000079.rar
C:\adesd\lsexplorer.sfx.part000078.rar
C:\adesd\lsexplorer.sfx.part000077.rar
C:\adesd\lsexplorer.sfx.part000092.rar
C:\adesd\lsexplorer.sfx.part000093.rar
C:\adesd\lsexplorer.sfx.part000094.rar
C:\adesd\lsexplorer.sfx.part000095.rar
C:\adesd\lsexplorer.sfx.part000111.rar
C:\adesd\lsexplorer.sfx.part000110.rar
C:\adesd\lsexplorer.sfx.part000109.rar
C:\adesd\lsexplorer.sfx.part000108.rar
C:\adesd\lsexplorer.sfx.part000107.rar
C:\adesd\lsexplorer.sfx.part000106.rar
C:\adesd\lsexplorer.sfx.part000105.rar
C:\adesd\lsexplorer.sfx.part000074.rar
C:\adesd\lsexplorer.sfx.part000104.rar
C:\adesd\lsexplorer.sfx.part000102.rar
C:\adesd\lsexplorer.sfx.part000101.rar
C:\adesd\lsexplorer.sfx.part000100.rar
C:\adesd\lsexplorer.sfx.part000099.rar
C:\adesd\lsexplorer.sfx.part000098.rar
C:\adesd\lsexplorer.sfx.part000097.rar
C:\adesd\lsexplorer.sfx.part000096.rar
C:\adesd\lsexplorer.sfx.part000112.rar
%TEMP%\zskaqtylmr6w.bat

Сетевая активность

Подключается к

'ip##pi.com':80
'pa########oison.000webhostapp.com':443
'91.##4.207.16':80

TCP

Запросы HTTP GET

http://ip##pi.com/json/

Другие

'pa########oison.000webhostapp.com':443

UDP

DNS ASK ip##pi.com
DNS ASK 44######-37569.portmap.io
DNS ASK pa########oison.000webhostapp.com

Другое

Ищет следующие окна

ClassName: 'EDIT' WindowName: ''
ClassName: '' WindowName: 'Task Manager'
ClassName: '' WindowName: ''
ClassName: 'SysListView32' WindowName: ''

Создает и запускает на исполнение

'C:\adesd\lsexplorer.sfx.part000001.exe'
'C:\win33223\lsexplorer.exe'
'%APPDATA%\svchost\svchost.exe'
'%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\6zvoKsXsY6N4.bat" "' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /k start /b del /q/f/s %TEMP%\* & exit' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\zSkAqTylMR6w.bat" "' (со скрытым окном)

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c ""C:\ADESD\cmd.bat" "
'%WINDIR%\syswow64\reg.exe' add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run" /v "Java Update" /t REG_SZ /d "%ProgramFiles(x86)%\Windows\svchost.exe" /f
'%WINDIR%\syswow64\reg.exe' add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Java Update Reserve" /t REG_SZ /d "%ProgramFiles(x86)%\Windows\svchost.exe" /f
'%WINDIR%\syswow64\schtasks.exe' /create /tn "Java Update " /sc ONLOGON /tr "C:\Win33223\lsexplorer.exe" /rl HIGHEST /f
'%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Get-MpPreference -verbose
'%WINDIR%\syswow64\schtasks.exe' /create /tn "Java Update " /sc ONLOGON /tr "%APPDATA%\svchost\svchost.exe" /rl HIGHEST /f
'%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\6zvoKsXsY6N4.bat" "
'%WINDIR%\syswow64\chcp.com' 65001
'%WINDIR%\syswow64\ping.exe' -n 10 localhost
'%WINDIR%\syswow64\cmd.exe' /k start /b del /q/f/s %TEMP%\* & exit
'%WINDIR%\syswow64\cmd.exe' /K del /q/f/s %TEMP%\*
'%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\zSkAqTylMR6w.bat" "

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней