Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\bfc5.tmp
- %TEMP%\d0e7.tmp
- %TEMP%\d068.tmp
- %TEMP%\cfaa.tmp
- %TEMP%\cf7a.tmp
- %TEMP%\cf3b.tmp
- %TEMP%\cefb.tmp
- %TEMP%\cecb.tmp
- %TEMP%\ce7c.tmp
- %TEMP%\ce3d.tmp
- %TEMP%\cdee.tmp
- %TEMP%\cdbe.tmp
- %TEMP%\cd7f.tmp
- %TEMP%\cd30.tmp
- %TEMP%\cd00.tmp
- %TEMP%\ccc1.tmp
- %TEMP%\cc81.tmp
- %TEMP%\cc42.tmp
- %TEMP%\cc02.tmp
- %TEMP%\cbc3.tmp
- %TEMP%\ca1d.tmp
- %TEMP%\c8b5.tmp
- %TEMP%\c808.tmp
- %TEMP%\c440.tmp
- %TEMP%\c401.tmp
- %TEMP%\c24b.tmp
- %TEMP%\c1ec.tmp
- %TEMP%\c1bd.tmp
- %TEMP%\c17d.tmp
- %TEMP%\c10e.tmp
- %TEMP%\d145.tmp
- %TEMP%\d1a4.tmp
Удаляет следующие файлы
- %TEMP%\c10e.tmp
- %TEMP%\c17d.tmp
- %TEMP%\c1bd.tmp
- %TEMP%\c1ec.tmp
- %TEMP%\c24b.tmp
- %TEMP%\c401.tmp
- %TEMP%\c440.tmp
- %TEMP%\c808.tmp
- %TEMP%\c8b5.tmp
- %TEMP%\ca1d.tmp
- %TEMP%\cbc3.tmp
- %TEMP%\cfaa.tmp
- %TEMP%\d068.tmp
- %TEMP%\d0e7.tmp
- %TEMP%\d145.tmp
- %TEMP%\d1a4.tmp
Самоудаляется.
Сетевая активность
UDP
- DNS ASK lo###o72.top
- DNS ASK wz###x10.top
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c timeout -t 5 && del "<Полный путь к файлу>"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c timeout -t 5 && del "<Полный путь к файлу>"
- '%WINDIR%\syswow64\timeout.exe' -t 5
