Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\bda3.tmp
- %TEMP%\c88e.tmp
- %TEMP%\c82e.tmp
- %TEMP%\c7cd.tmp
- %TEMP%\c78e.tmp
- %TEMP%\c76e.tmp
- %TEMP%\c72e.tmp
- %TEMP%\c6ff.tmp
- %TEMP%\c6cf.tmp
- %TEMP%\c69f.tmp
- %TEMP%\c66f.tmp
- %TEMP%\c63f.tmp
- %TEMP%\c600.tmp
- %TEMP%\c5d0.tmp
- %TEMP%\c5a0.tmp
- %TEMP%\c571.tmp
- %TEMP%\c531.tmp
- %TEMP%\c4f2.tmp
- %TEMP%\c4b2.tmp
- %TEMP%\c483.tmp
- %TEMP%\c3b7.tmp
- %TEMP%\c29d.tmp
- %TEMP%\c25e.tmp
- %TEMP%\c192.tmp
- %TEMP%\c152.tmp
- %TEMP%\bfbc.tmp
- %TEMP%\bf7c.tmp
- %TEMP%\bf5c.tmp
- %TEMP%\bf1d.tmp
- %TEMP%\be9e.tmp
- %TEMP%\c8bd.tmp
- %TEMP%\c8ed.tmp
Удаляет следующие файлы
- %TEMP%\be9e.tmp
- %TEMP%\bf1d.tmp
- %TEMP%\bf5c.tmp
- %TEMP%\bf7c.tmp
- %TEMP%\bfbc.tmp
- %TEMP%\c152.tmp
- %TEMP%\c192.tmp
- %TEMP%\c25e.tmp
- %TEMP%\c29d.tmp
- %TEMP%\c3b7.tmp
- %TEMP%\c483.tmp
- %TEMP%\c7cd.tmp
- %TEMP%\c82e.tmp
- %TEMP%\c88e.tmp
- %TEMP%\c8bd.tmp
- %TEMP%\c8ed.tmp
Самоудаляется.
Сетевая активность
UDP
- DNS ASK yw###e52.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c timeout -t 5 && del "<Полный путь к файлу>"' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c timeout -t 5 && del "<Полный путь к файлу>"
- '<SYSTEM32>\timeout.exe' -t 5
