Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\f9e8.tmp
- %TEMP%\2cbc.tmp
- %TEMP%\2c3d.tmp
- %TEMP%\2b8f.tmp
- %TEMP%\2b4f.tmp
- %TEMP%\2b00.tmp
- %TEMP%\2ab1.tmp
- %TEMP%\2a82.tmp
- %TEMP%\2a33.tmp
- %TEMP%\29e4.tmp
- %TEMP%\29b4.tmp
- %TEMP%\2974.tmp
- %TEMP%\2945.tmp
- %TEMP%\2905.tmp
- %TEMP%\28c6.tmp
- %TEMP%\2886.tmp
- %TEMP%\2847.tmp
- %TEMP%\27f8.tmp
- %TEMP%\27b9.tmp
- %TEMP%\276a.tmp
- %TEMP%\266f.tmp
- %TEMP%\2555.tmp
- %TEMP%\2525.tmp
- %TEMP%\243a.tmp
- %TEMP%\240b.tmp
- %TEMP%\fe42.tmp
- %TEMP%\fdf3.tmp
- %TEMP%\fda4.tmp
- %TEMP%\fd16.tmp
- %TEMP%\fc3a.tmp
- %TEMP%\2cec.tmp
- %TEMP%\2d5a.tmp
Удаляет следующие файлы
- %TEMP%\fc3a.tmp
- %TEMP%\fd16.tmp
- %TEMP%\fda4.tmp
- %TEMP%\fdf3.tmp
- %TEMP%\fe42.tmp
- %TEMP%\240b.tmp
- %TEMP%\243a.tmp
- %TEMP%\2525.tmp
- %TEMP%\2555.tmp
- %TEMP%\266f.tmp
- %TEMP%\276a.tmp
- %TEMP%\2b8f.tmp
- %TEMP%\2c3d.tmp
- %TEMP%\2cbc.tmp
- %TEMP%\2cec.tmp
- %TEMP%\2d5a.tmp
Самоудаляется.
Сетевая активность
UDP
- DNS ASK sg###v12.top
- DNS ASK by###x01.top
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c timeout -t 5 && del "<Полный путь к файлу>"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c timeout -t 5 && del "<Полный путь к файлу>"
- '%WINDIR%\syswow64\timeout.exe' -t 5
