Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\net.exe' stop AdskLicensingService
- '<SYSTEM32>\taskkill.exe' /F /IM "AdskLicensingService.exe"
- '<SYSTEM32>\taskkill.exe' /F /IM "AdskLicensingAgent.exe"
- '<SYSTEM32>\taskkill.exe' /F /IM "ADPClientService.exe"
- '<SYSTEM32>\taskkill.exe' /F /IM "AdskLicensingAnalyticsClient.exe"
- '<SYSTEM32>\taskkill.exe' /F /IM "AdskLicensingInstHelper.exe"
- '<SYSTEM32>\taskkill.exe' /F /IM "lmgrd.exe"
- '<SYSTEM32>\taskkill.exe' /F /IM "adskflex.exe"
- '<SYSTEM32>\taskkill.exe' /F /IM "lmutil.exe"
- '<SYSTEM32>\taskkill.exe' /F /IM "lmtools.exe"
Изменения в файловой системе
Создает следующие файлы
- C:\autodesklicensepatcherinstaller\files\networklicensemanager\license.lic
- C:\autodesklicensepatcherinstaller\files\task\autodesk.xml
- C:\autodesklicensepatcherinstaller\files\tweak\tweak.reg
- C:\autodesklicensepatcherinstaller\files\tweak\unnamed.json
- C:\autodesklicensepatcherinstaller\autodesklicensepatcherinstaller.bat
- C:\autodesklicensepatcherinstaller\files\patchedfiles\netapi32.dll
- C:\autodesklicensepatcherinstaller\files\patchedfiles\version12.dll
- C:\autodesklicensepatcherinstaller\files\patchedfiles\version13.dll
- C:\autodesklicensepatcherinstaller\files\service\service.exe
- C:\autodesklicensepatcherinstaller\files\networklicensemanager\lmgrd.exe
- C:\autodesklicensepatcherinstaller\files\networklicensemanager\adskflex.exe
- nul
Изменяет файл HOSTS.
Сетевая активность
UDP
- DNS ASK microsoft.com
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ""C:\AutodeskLicensePatcherInstaller\AutodeskLicensePatcherInstaller.bat" "' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ""C:\AutodeskLicensePatcherInstaller\AutodeskLicensePatcherInstaller.bat" "
- '<SYSTEM32>\chcp.com' 1254
- '<SYSTEM32>\mode.com' con: cols=70 lines=15
- '<SYSTEM32>\reg.exe' add hkcu\software\classes\.Admin\shell\runas\command /f /ve /d "cmd /x /d /r set \"f0=%2\" &call \"%2\" %3"
- '<SYSTEM32>\fltmc.exe'
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 15
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 5
- '<SYSTEM32>\find.exe' /i "genuine-software.autodesk.com" "<DRIVERS>\etc\hosts"
- '<SYSTEM32>\ipconfig.exe' /flushdns
- '<SYSTEM32>\find.exe' /i "genuine-software1.autodesk.com" "<DRIVERS>\etc\hosts"
- '<SYSTEM32>\find.exe' /i "genuine-software2.autodesk.com" "<DRIVERS>\etc\hosts"
- '<SYSTEM32>\net1.exe' stop AdskLicensingService
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -nop -c "Get-WmiObject -Query ' select * from Win32_Product where Name like \"%Autodesk Network License Manager%\" ' | ForEach-Object { ($_).Uninstall()}"
