Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\befbaeifdg.exe
- %TEMP%\81648350453.txt
Удаляет следующие файлы
- %TEMP%\81648350453.txt
Подменяет следующие файлы
- %TEMP%\81648350453.txt
Сетевая активность
UDP
- DNS ASK sr#.###k-top-app.info
Другое
Создает и запускает на исполнение
- '%TEMP%\befbaeifdg.exe' 1)1)4)5)7)0)6)8)7)8)7 Lk9FPzYxMzAtKhkuUlE9SUk+NSkYKE1EUFJIUkVBPTUqHy5ARExUQzw2KjI1MzAbKENDPDYoGS5PTko9VT1MWEE9PDE0MzI4GidMPUtVRE5aTlJGNWFsbW85KypscnAmPT1MSixQSkktO0hJJkJNRUsbKENGQTxDQkM8HCo9MTc...
- '%WINDIR%\syswow64\wbem\wmic.exe' /output:%TEMP%\81648350453.txt bios get serialnumber' (со скрытым окном)
- '%WINDIR%\syswow64\wbem\wmic.exe' /output:%TEMP%\81648350453.txt bios get version' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\wbem\wmic.exe' /output:%TEMP%\81648350453.txt bios get serialnumber
- '%WINDIR%\syswow64\wbem\wmic.exe' /output:%TEMP%\81648350453.txt bios get version
