Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\fae1.tmp
- %TEMP%\6a6.tmp
- %TEMP%\646.tmp
- %TEMP%\5c7.tmp
- %TEMP%\597.tmp
- %TEMP%\567.tmp
- %TEMP%\528.tmp
- %TEMP%\4f8.tmp
- %TEMP%\4c8.tmp
- %TEMP%\4a8.tmp
- %TEMP%\468.tmp
- %TEMP%\429.tmp
- %TEMP%\3ea.tmp
- %TEMP%\3ba.tmp
- %TEMP%\37a.tmp
- %TEMP%\33b.tmp
- %TEMP%\30b.tmp
- %TEMP%\2db.tmp
- %TEMP%\29c.tmp
- %TEMP%\25d.tmp
- %TEMP%\181.tmp
- %TEMP%\67.tmp
- %TEMP%\18.tmp
- %TEMP%\ff1e.tmp
- %TEMP%\fecf.tmp
- %TEMP%\fd19.tmp
- %TEMP%\fcda.tmp
- %TEMP%\fc9a.tmp
- %TEMP%\fc5b.tmp
- %TEMP%\fbec.tmp
- %TEMP%\6d6.tmp
- %TEMP%\715.tmp
Удаляет следующие файлы
- %TEMP%\fbec.tmp
- %TEMP%\fc5b.tmp
- %TEMP%\fc9a.tmp
- %TEMP%\fcda.tmp
- %TEMP%\fd19.tmp
- %TEMP%\fecf.tmp
- %TEMP%\ff1e.tmp
- %TEMP%\18.tmp
- %TEMP%\67.tmp
- %TEMP%\181.tmp
- %TEMP%\25d.tmp
- %TEMP%\5c7.tmp
- %TEMP%\646.tmp
- %TEMP%\6a6.tmp
- %TEMP%\6d6.tmp
- %TEMP%\715.tmp
Самоудаляется.
Сетевая активность
UDP
- DNS ASK ti###b12.top
- DNS ASK bu###o01.top
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c timeout -t 5 && del "<Полный путь к файлу>"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c timeout -t 5 && del "<Полный путь к файлу>"
- '%WINDIR%\syswow64\timeout.exe' -t 5
