Техническая информация
Для обеспечения автозапуска и распространения
Заражает следующие исполняемые файлы
- %ProgramFiles(x86)%\microsoft office\office16\powerpnt.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tcd75e.tmp\pictureframe.glox
- %TEMP%\tcd7e2.tmp\content.inf
- %TEMP%\tcd7e2.tmp\radialpicturelist.glox
- %TEMP%\tcd7e3.tmp\content.inf
- %TEMP%\tcd7e3.tmp\themepicturegrid.glox
- %TEMP%\tcd7dd.tmp\content.inf
- %TEMP%\tcd7dd.tmp\circleprocess.glox
- %TEMP%\tcd7de.tmp\content.inf
- %TEMP%\tcd7de.tmp\convergingtext.glox
- %TEMP%\tcd7df.tmp\content.inf
- %TEMP%\tcd7df.tmp\tabbedarc.glox
- %TEMP%\tcd7e0.tmp\content.inf
- %TEMP%\tcd7e0.tmp\pictureorgchart.glox
- %TEMP%\tcd7e7.tmp\content.inf
- %TEMP%\tcd7e7.tmp\themepicturealternatingaccent.glox
- %TEMP%\tcd7e6.tmp\content.inf
- %TEMP%\tcd7e6.tmp\chevronaccent.glox
- %TEMP%\tcd75f.tmp\content.inf
- %TEMP%\tcd75f.tmp\rings.glox
- %TEMP%\tcd7e5.tmp\content.inf
- %TEMP%\tcd7e5.tmp\tablist.glox
- %TEMP%\tcd7e4.tmp\content.inf
- %TEMP%\tcd7e4.tmp\themepictureaccent.glox
- %TEMP%\tcd75e.tmp\content.inf
- %TEMP%\tcd7e1.tmp\hexagonradial.glox
- %TEMP%\tcd7e1.tmp\content.inf
Перемещает следующие файлы
- %TEMP%\tcd75e.tmp\pictureframe.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328932[[fn=picture frame]].glox
- %TEMP%\tcd7e4.tmp\themepictureaccent.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328975[[fn=theme picture accent]].glox
- %TEMP%\tcd7e5.tmp\tablist.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328972[[fn=tab list]].glox
- %TEMP%\tcd75f.tmp\rings.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328998[[fn=rings]].glox
- %TEMP%\tcd7e6.tmp\chevronaccent.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328905[[fn=chevron accent]].glox
- %TEMP%\tcd7e7.tmp\themepicturealternatingaccent.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328983[[fn=theme picture alternating accent]].glox
- %TEMP%\tcd7e0.tmp\pictureorgchart.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328935[[fn=picture organization chart]].glox
- %TEMP%\tcd7df.tmp\tabbedarc.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328951[[fn=tabbed arc]].glox
- %TEMP%\tcd7de.tmp\convergingtext.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328916[[fn=converging text]].glox
- %TEMP%\tcd7dd.tmp\circleprocess.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328908[[fn=circle process]].glox
- %TEMP%\tcd7e3.tmp\themepicturegrid.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328986[[fn=theme picture grid]].glox
- %TEMP%\tcd7e2.tmp\radialpicturelist.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328940[[fn=radial picture list]].glox
- %TEMP%\tcd7e1.tmp\hexagonradial.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328919[[fn=hexagon radial]].glox
Сетевая активность
Подключается к
- 'me######.#emplates.cdn.office.net':443
- 'bi######.#emplates.cdn.office.net':443
TCP
Другие
- 'me######.#emplates.cdn.office.net':443
- 'bi######.#emplates.cdn.office.net':443
UDP
- DNS ASK me######.#emplates.cdn.office.net
- DNS ASK bi######.#emplates.cdn.office.net
Другое
Ищет следующие окна
- ClassName: 'OleMainThreadWndClass' WindowName: ''
