Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsx9efe.tmp
- %APPDATA%\p3zi8q5.exe
- %APPDATA%\halite_x32_rus_setup.msi
- %LOCALAPPDATA%\r3update.exe
- %APPDATA%\error2.bat
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\p3zi8q5.exe
- %APPDATA%\halite_x32_rus_setup.msi
Сетевая активность
Подключается к
- 'google.com':80
- 'gi##ub.com':443
TCP
Запросы HTTP GET
- http://www.google.com/
Другие
- 'gi##ub.com':443
UDP
- DNS ASK google.com
- DNS ASK gi##ub.com
Другое
Создает и запускает на исполнение
- '%APPDATA%\p3zi8q5.exe'
- '%LOCALAPPDATA%\r3update.exe'
- '%LOCALAPPDATA%\r3update.exe' ' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c ""%APPDATA%\error2.bat" "' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C choice /C Y /N /D Y /T 0 & Del "%APPDATA%\p3ZI8Q5.exe' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C choice /C Y /N /D Y /T 0 & Del "%LOCALAPPDATA%\r3Update.exe' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ""%APPDATA%\error2.bat" "
- '<SYSTEM32>\cmd.exe' /C choice /C Y /N /D Y /T 0 & Del "%APPDATA%\p3ZI8Q5.exe
- '<SYSTEM32>\choice.exe' /C Y /N /D Y /T 0
- '<SYSTEM32>\cmd.exe' /C choice /C Y /N /D Y /T 0 & Del "%LOCALAPPDATA%\r3Update.exe
