Техническая информация
Изменения в файловой системе
Самоудаляется.
Сетевая активность
Подключается к
- 't.#e':443
- 'st####ommunity.com':443
TCP
Другие
- 't.#e':443
- 'st####ommunity.com':443
UDP
- DNS ASK t.#e
- DNS ASK st####ommunity.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c start "" "%ALLUSERSPROFILE%\BKECAEBGHD.exe"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c timeout /t 5 & del /f /q "<Полный путь к файлу>" & del "%ALLUSERSPROFILE%\*.dll"" & exit' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c start "" "%ALLUSERSPROFILE%\BKECAEBGHD.exe"
- '<SYSTEM32>\cmd.exe' /c timeout /t 5 & del /f /q "<Полный путь к файлу>" & del "%ALLUSERSPROFILE%\*.dll"" & exit
- '<SYSTEM32>\timeout.exe' /t 5
