Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ded9.tmp
- %TEMP%\f71c.tmp
- %TEMP%\f6bc.tmp
- %TEMP%\f62d.tmp
- %TEMP%\f5ee.tmp
- %TEMP%\f58f.tmp
- %TEMP%\f540.tmp
- %TEMP%\f501.tmp
- %TEMP%\f4d1.tmp
- %TEMP%\f491.tmp
- %TEMP%\f452.tmp
- %TEMP%\f413.tmp
- %TEMP%\f3d3.tmp
- %TEMP%\f394.tmp
- %TEMP%\f354.tmp
- %TEMP%\f2f6.tmp
- %TEMP%\f2b6.tmp
- %TEMP%\f267.tmp
- %TEMP%\f228.tmp
- %TEMP%\f1e9.tmp
- %TEMP%\f0fe.tmp
- %TEMP%\f003.tmp
- %TEMP%\efc4.tmp
- %TEMP%\eec9.tmp
- %TEMP%\ee8a.tmp
- %TEMP%\e787.tmp
- %TEMP%\e5e0.tmp
- %TEMP%\e505.tmp
- %TEMP%\e41a.tmp
- %TEMP%\e2f0.tmp
- %TEMP%\f75b.tmp
- %TEMP%\f7aa.tmp
Удаляет следующие файлы
- %TEMP%\e2f0.tmp
- %TEMP%\e41a.tmp
- %TEMP%\e505.tmp
- %TEMP%\e5e0.tmp
- %TEMP%\e787.tmp
- %TEMP%\ee8a.tmp
- %TEMP%\eec9.tmp
- %TEMP%\efc4.tmp
- %TEMP%\f003.tmp
- %TEMP%\f0fe.tmp
- %TEMP%\f1e9.tmp
- %TEMP%\f62d.tmp
- %TEMP%\f6bc.tmp
- %TEMP%\f71c.tmp
- %TEMP%\f75b.tmp
- %TEMP%\f7aa.tmp
Самоудаляется.
Сетевая активность
UDP
- DNS ASK yw###r62.top
- DNS ASK me###i08.top
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c timeout -t 5 && del "<Полный путь к файлу>"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c timeout -t 5 && del "<Полный путь к файлу>"
- '%WINDIR%\syswow64\timeout.exe' -t 5
