Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\windows update
- <SYSTEM32>\tasks\googleupdatetaskmachinecore
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\mz_etilqs_rkujj0weubpypjq
- %APPDATA%\microsoft\windows\windows update.exe
- %APPDATA%\google\googleupdate.exe
- <PATH_SAMPLE>..exe
- %TEMP%\mz_etilqs_iloxexf9rjolyea
- %TEMP%\mz_etilqs_xvrimly35rspbco
- %TEMP%\mz_etilqs_n6p7jtr5p2ye9nl
- %TEMP%\mz_etilqs_wygzhgmv5ew6w6r
Удаляет следующие файлы
- <PATH_SAMPLE>..exe
Сетевая активность
Подключается к
- 'mo###ohash.com':80
- 'fe########alog-cdn.prod.mozaws.net':443
- 'go#####a###ytics.com':443
- 'pk#.goog':80
TCP
Запросы HTTP GET
- http://pk#.goog/gsr1/gsr1.crt
Другие
- 'go#####a###ytics.com':443
UDP
- DNS ASK mo###ohash.com
- DNS ASK fe########alog-cdn.prod.mozaws.net
- DNS ASK go#####a###ytics.com
- DNS ASK pk#.goog
Другое
Создает и запускает на исполнение
- '<PATH_SAMPLE>..exe'
