Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ba97.tmp
- %TEMP%\c5fe.tmp
- %TEMP%\c503.tmp
- %TEMP%\c493.tmp
- %TEMP%\c453.tmp
- %TEMP%\c414.tmp
- %TEMP%\c3d4.tmp
- %TEMP%\c395.tmp
- %TEMP%\c365.tmp
- %TEMP%\c316.tmp
- %TEMP%\c2e6.tmp
- %TEMP%\c2b7.tmp
- %TEMP%\c277.tmp
- %TEMP%\c247.tmp
- %TEMP%\c208.tmp
- %TEMP%\c1d8.tmp
- %TEMP%\c199.tmp
- %TEMP%\c159.tmp
- %TEMP%\c12a.tmp
- %TEMP%\c0ea.tmp
- %TEMP%\c00f.tmp
- %TEMP%\bf33.tmp
- %TEMP%\bf04.tmp
- %TEMP%\be47.tmp
- %TEMP%\be27.tmp
- %TEMP%\bcdf.tmp
- %TEMP%\bc9f.tmp
- %TEMP%\bc7f.tmp
- %TEMP%\bc40.tmp
- %TEMP%\bbd0.tmp
- %TEMP%\c67c.tmp
- %TEMP%\c729.tmp
Удаляет следующие файлы
- %TEMP%\bbd0.tmp
- %TEMP%\bc40.tmp
- %TEMP%\bc7f.tmp
- %TEMP%\bc9f.tmp
- %TEMP%\bcdf.tmp
- %TEMP%\be27.tmp
- %TEMP%\be47.tmp
- %TEMP%\bf04.tmp
- %TEMP%\bf33.tmp
- %TEMP%\c00f.tmp
- %TEMP%\c0ea.tmp
- %TEMP%\c493.tmp
- %TEMP%\c503.tmp
- %TEMP%\c5fe.tmp
- %TEMP%\c67c.tmp
- %TEMP%\c729.tmp
Самоудаляется.
Сетевая активность
UDP
- DNS ASK ti###b12.top
- DNS ASK bu###o01.top
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c timeout -t 5 && del "<Полный путь к файлу>"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c timeout -t 5 && del "<Полный путь к файлу>"
- '%WINDIR%\syswow64\timeout.exe' -t 5
