Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\64325479967529743477468276-shm
- %ALLUSERSPROFILE%\36715850442620858940548405-shm
- %ALLUSERSPROFILE%\04432251998427535535063039-shm
- %ALLUSERSPROFILE%\15624779073075473394353541-shm
Удаляет следующие файлы
- %ALLUSERSPROFILE%\64325479967529743477468276-shm
- %ALLUSERSPROFILE%\36715850442620858940548405-shm
- %ALLUSERSPROFILE%\04432251998427535535063039-shm
- %ALLUSERSPROFILE%\15624779073075473394353541-shm
Самоудаляется.
Сетевая активность
Подключается к
- 't.#e':443
- 'st####ommunity.com':443
- 'microsoft.com':80
- '65.##9.12.165':80
TCP
Запросы HTTP GET
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
- http://65.##9.12.165/
Другие
- 't.#e':443
- 'st####ommunity.com':443
UDP
- DNS ASK t.#e
- DNS ASK st####ommunity.com
- DNS ASK microsoft.com
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c timeout /t 6 & del /f /q "<Полный путь к файлу>" & exit' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c timeout /t 6 & del /f /q "<Полный путь к файлу>" & exit
- '%WINDIR%\syswow64\timeout.exe' /t 6
