Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\update
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\desktop\chrome.exe
- %TEMP%\dwmt.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %HOMEPATH%\desktop\chrome.exe
Удаляет следующие файлы
- %TEMP%\dwmt.exe
Подменяет следующие файлы
- %TEMP%\dwmt.exe
Сетевая активность
Подключается к
- 'ip##pi.com':80
TCP
Запросы HTTP GET
- http://ip##pi.com/line/?fi############
UDP
- DNS ASK ip##pi.com
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'Program Manager'
Создает и запускает на исполнение
- '%HOMEPATH%\desktop\chrome.exe'
- '%TEMP%\dwmt.exe'
- '<SYSTEM32>\schtasks.exe' /run /TN "Update"' (со скрытым окном)
- '%HOMEPATH%\desktop\chrome.exe' ' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\xcopy.exe' "<Полный путь к файлу>" "%HOMEPATH%\Desktop\Chrome.exe*"
- '<SYSTEM32>\schtasks.exe' /run /TN "Update"
- '<SYSTEM32>\taskeng.exe' {D2E1CDC4-490B-4D41-AD91-6A64D6BDF249} S-1-5-21-1960123792-2022915161-3775307078-1001:wbyaxmzd\user:Interactive:[1]
