Техническая информация
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\music\<Имя файла>.exe
- <PATH_SAMPLE>.xlsx
Самоудаляется.
Сетевая активность
Подключается к
- 'localhost':49174
- 'rs.#box.me':80
- 'localhost':49177
- 'se############uh-1306669097.sh.apigw.tencentcs.com':443
TCP
Запросы HTTP POST
- http://rs.#box.me/chtype/L2NoZGIvMTIzOjN6IUtNXnp0/type/1
Другие
- 'localhost':49175
- 'localhost':49178
- 'se############uh-1306669097.sh.apigw.tencentcs.com':443
UDP
- DNS ASK rs.#box.me
- DNS ASK se############uh-1306669097.sh.apigw.tencentcs.com
Другое
Ищет следующие окна
- ClassName: 'XLMAIN' WindowName: 'Microsoft Excel (Product Activation Failed) - Book1'
- ClassName: 'XLMAIN' WindowName: ''
Создает и запускает на исполнение
- 'C:\users\public\music\<Имя файла>.exe'
- '<SYSTEM32>\cmd.exe' /c del <Полный путь к файлу> > nul' (со скрытым окном)
Запускает на исполнение
- '%ProgramFiles%\microsoft office\office14\excel.exe' /dde
- '<SYSTEM32>\cmd.exe' /c del <Полный путь к файлу> > nul
