Техническая информация
Изменения в файловой системе
Создает следующие файлы
- nul
- %TEMP%\autc467.tmp
- %TEMP%\autc487.tmp
- %TEMP%\autc4a7.tmp
- %TEMP%\autc776.tmp
- %WINDIR%\setup\8+2.txt
- <Текущая директория>\regset.ini
- %TEMP%\aut2762.tmp
- %TEMP%\aut2763.tmp
- %TEMP%\aut2764.tmp
Удаляет следующие файлы
- %TEMP%\autc467.tmp
- %TEMP%\autc487.tmp
- %TEMP%\autc4a7.tmp
- %TEMP%\autc776.tmp
- %WINDIR%\setup\8+2.txt
- <Текущая директория>\regset.ini
- %TEMP%\aut2762.tmp
- %TEMP%\aut2763.tmp
- %TEMP%\aut2764.tmp
Самоудаляется.
Другое
Ищет следующие окна
- ClassName: 'RegEdit_RegEdit' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c netsh interface set interface "本地连接" disabled' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c @del /q /f regset.ini' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c regini regset.ini' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c echo HKEY_LOCAL_MACHINE\SOFTWARE\2345Explorer [2 8 19] >regset.ini' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c if exist regset.ini @del /q /f regset.ini' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c @echo off' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c echo y|cacls "C:\Users\Administrator\AppData\Local\2345Explorer\User Data\Default\page_fileV2.dat" /c /p everyone:n >nul 2>nul' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c echo y|cacls "C:\Users\Administrator\AppData\Roaming\2345Explorer\Users\Default\PreferencesV2" /c /p everyone:n >nul 2>nul' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c echo y|cacls "C:\Users\Administrator\AppData\Roaming\2345Explorer\Users\Default\Setting.cfg" /c /p everyone:n >nul 2>nul' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c echo y|cacls "C:\Users\Administrator\AppData\Local\2345Explorer\User Data\Default\page_file.dat" /c /p everyone:n >nul 2>nul' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c echo y|cacls "C:\Users\Administrator\AppData\Roaming\2345Explorer\Users\Default\Default.cfg" /c /p everyone:n >nul 2>nul' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c attrib +a +s +h +r "C:\Users\Administrator\AppData\Local\2345Explorer\User Data\Default\page_fileV2.dat" >nul 2>nul' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c attrib +a +s +h +r "C:\Users\Administrator\AppData\Local\2345Explorer\User Data\Default\PreferencesV2" >nul 2>nul' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c attrib +a +s +h +r "C:\Users\Administrator\AppData\Roaming\2345Explorer\Users\Default\Default.cfg" >nul 2>nul' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c attrib +a +s +h +r "C:\Users\Administrator\AppData\Roaming\2345Explorer\Users\Default\Setting.cfg" >nul 2>nul' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c attrib +a +s +h +r "C:\Users\Administrator\AppData\Local\2345Explorer\User Data\Default\page_file.dat" >nul 2>nul' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c echo on' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ping -n 10 127.0>nul' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ping 127.0.0.1 -n 1&del /q "<Полный путь к файлу>"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ping -n 3 127.1 & del /q "<Полный путь к файлу>"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c netsh interface set interface "本地连接" disabled
- '%WINDIR%\syswow64\cmd.exe' /c echo y|cacls "C:\Users\Administrator\AppData\Roaming\2345Explorer\Users\Default\Setting.cfg" /c /p everyone:n >nul 2>nul
- '%WINDIR%\syswow64\cacls.exe' "C:\Users\Administrator\AppData\Roaming\2345Explorer\Users\Default\Setting.cfg" /c /p everyone:n
- '%WINDIR%\syswow64\cmd.exe' /c echo y|cacls "C:\Users\Administrator\AppData\Roaming\2345Explorer\Users\Default\PreferencesV2" /c /p everyone:n >nul 2>nul
- '%WINDIR%\syswow64\cacls.exe' "C:\Users\Administrator\AppData\Roaming\2345Explorer\Users\Default\PreferencesV2" /c /p everyone:n
- '%WINDIR%\syswow64\cmd.exe' /c echo y|cacls "C:\Users\Administrator\AppData\Local\2345Explorer\User Data\Default\page_fileV2.dat" /c /p everyone:n >nul 2>nul
- '%WINDIR%\syswow64\cacls.exe' "C:\Users\Administrator\AppData\Local\2345Explorer\User Data\Default\page_fileV2.dat" /c /p everyone:n
- '%WINDIR%\syswow64\cmd.exe' /c attrib +a +s +h +r "C:\Users\Administrator\AppData\Roaming\2345Explorer\Users\Default\Setting.cfg" >nul 2>nul
- '%WINDIR%\syswow64\cmd.exe' /c @echo off
- '%WINDIR%\syswow64\cmd.exe' /c echo HKEY_LOCAL_MACHINE\SOFTWARE\2345Explorer [2 8 19] >regset.ini
- '%WINDIR%\syswow64\cmd.exe' /c regini regset.ini
- '%WINDIR%\syswow64\regini.exe' regset.ini
- '%WINDIR%\syswow64\cmd.exe' /c @del /q /f regset.ini
- '%WINDIR%\syswow64\cmd.exe' /c ping 127.0.0.1 -n 1&del /q "<Полный путь к файлу>"
- '%WINDIR%\syswow64\cmd.exe' /c ping -n 3 127.1 & del /q "<Полный путь к файлу>"
- '%WINDIR%\syswow64\cmd.exe' /c echo y|cacls "C:\Users\Administrator\AppData\Local\2345Explorer\User Data\Default\page_file.dat" /c /p everyone:n >nul 2>nul
- '%WINDIR%\syswow64\cacls.exe' "C:\Users\Administrator\AppData\Local\2345Explorer\User Data\Default\page_file.dat" /c /p everyone:n
- '%WINDIR%\syswow64\cacls.exe' "C:\Users\Administrator\AppData\Roaming\2345Explorer\Users\Default\Default.cfg" /c /p everyone:n
- '%WINDIR%\syswow64\cmd.exe' /S /D /c" echo y"
- '%WINDIR%\syswow64\cmd.exe' /c echo y|cacls "C:\Users\Administrator\AppData\Roaming\2345Explorer\Users\Default\Default.cfg" /c /p everyone:n >nul 2>nul
- '%WINDIR%\syswow64\cmd.exe' /c ping -n 10 127.0>nul
- '%WINDIR%\syswow64\ping.exe' -n 10 127.0
- '%WINDIR%\syswow64\cmd.exe' /c echo on
- '%WINDIR%\syswow64\regedit.exe' /s C:\Users\Administrator\AppData\Local\Temp\se6.reg
- '%WINDIR%\syswow64\regini.exe' C:\Users\Administrator\AppData\Local\Temp\se6.txt
- '%WINDIR%\syswow64\cmd.exe' /c attrib +a +s +h +r "C:\Users\Administrator\AppData\Local\2345Explorer\User Data\Default\page_file.dat" >nul 2>nul
- '%WINDIR%\syswow64\ping.exe' 127.0.0.1 -n 1
- '%WINDIR%\syswow64\cmd.exe' /c if exist regset.ini @del /q /f regset.ini
- '%WINDIR%\syswow64\attrib.exe' +a +s +h +r "C:\Users\Administrator\AppData\Local\2345Explorer\User Data\Default\page_file.dat"
- '%WINDIR%\syswow64\cmd.exe' /c attrib +a +s +h +r "C:\Users\Administrator\AppData\Roaming\2345Explorer\Users\Default\Default.cfg" >nul 2>nul
- '%WINDIR%\syswow64\attrib.exe' +a +s +h +r "C:\Users\Administrator\AppData\Roaming\2345Explorer\Users\Default\Default.cfg"
- '%WINDIR%\syswow64\cmd.exe' /c attrib +a +s +h +r "C:\Users\Administrator\AppData\Local\2345Explorer\User Data\Default\PreferencesV2" >nul 2>nul
- '%WINDIR%\syswow64\attrib.exe' +a +s +h +r "C:\Users\Administrator\AppData\Local\2345Explorer\User Data\Default\PreferencesV2"
- '%WINDIR%\syswow64\cmd.exe' /c attrib +a +s +h +r "C:\Users\Administrator\AppData\Local\2345Explorer\User Data\Default\page_fileV2.dat" >nul 2>nul
- '%WINDIR%\syswow64\attrib.exe' +a +s +h +r "C:\Users\Administrator\AppData\Local\2345Explorer\User Data\Default\page_fileV2.dat"
- '%WINDIR%\syswow64\netsh.exe' interface set interface "本地连接" disabled
- '%WINDIR%\syswow64\attrib.exe' +a +s +h +r "C:\Users\Administrator\AppData\Roaming\2345Explorer\Users\Default\Setting.cfg"
- '%WINDIR%\syswow64\ping.exe' -n 3 127.1
