Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\kedrpfnu.exe
- %TEMP%\0692eaa4-9141-43b4-b00c-f6b34e5c5065.bat
Присваивает атрибут 'скрытый' для следующих файлов
- %TEMP%\0692eaa4-9141-43b4-b00c-f6b34e5c5065.bat
Самоудаляется.
Сетевая активность
Подключается к
- 'au##.#nknownp.one':443
TCP
Другие
- 'au##.#nknownp.one':443
UDP
- DNS ASK au##.#nknownp.one
Другое
Создает и запускает на исполнение
- '<Текущая директория>\kedrpfnu.exe' 1
- '<SYSTEM32>\cmd.exe' /c sc stop wdfilter' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c sc stop WerSvc' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c sc stop WinDefend' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c sc stop WdNisSvc' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c sc stop wdfilter
- '<SYSTEM32>\cmd.exe' /c sc stop WerSvc
- '<SYSTEM32>\sc.exe' stop wdfilter
- '<SYSTEM32>\cmd.exe' /c sc stop WinDefend
- '<SYSTEM32>\cmd.exe' /c sc stop WdNisSvc
- '<SYSTEM32>\sc.exe' stop WerSvc
- '<SYSTEM32>\sc.exe' stop WinDefend
- '<SYSTEM32>\sc.exe' stop WdNisSvc
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\0692eaa4-9141-43b4-b00c-f6b34e5c5065.bat""
- '<SYSTEM32>\timeout.exe' /T 1
- '<SYSTEM32>\attrib.exe' -r -s -h "<Полный путь к файлу>"
- '<SYSTEM32>\attrib.exe' -r -s -h "%TEMP%\0692eaa4-9141-43b4-b00c-f6b34e5c5065.bat"
