Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\updateclientdaemon
Изменения в файловой системе
Создает следующие файлы
- C:\recovery\wc.jpg
- C:\recovery\a6.txt
- C:\recovery\render.exe
- C:\recovery\cb.txt
- C:\recovery\nw_elf.dll
- %LOCALAPPDATA%\crashpad\settings.dat
Сетевая активность
Подключается к
- 'ne##########.oss-rg-china-mainland.aliyuncs.com':80
- '11#.#9.253.121':8076
TCP
Запросы HTTP GET
- http://ne##########.oss-rg-china-mainland.aliyuncs.com/netos/dl.png
Другие
- '11#.#9.253.121':8076
UDP
- DNS ASK ne##########.oss-rg-china-mainland.aliyuncs.com
Другое
Создает и запускает на исполнение
- 'C:\recovery\render.exe'
- 'C:\recovery\render.exe' --type=crashpad-handler /prefetch:7 --no-rate-limit --database=%LOCALAPPDATA%\Crashpad --annotation=channel= --annotation=plat=Win32 --annotation=prod=书生ERP --annotation=ver=-devel --handshake-...
