Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- evbb599.tmp
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tsube78d94c.dll
- %TEMP%\<Имя файла>d91e7559.log
- %TEMP%\c446187c.dat
- %TEMP%\c446187c\_setup.dll
- %TEMP%\c446187c\setup.ico
- %TEMP%\c446187c\readme.txt
- %TEMP%\c446187c\setup.exe
- %TEMP%\c446187c\t0001_delay.cmd
- %TEMP%\c446187c\_tin56f1.bat
- %TEMP%\c446187c\runscript1.txt
- %TEMP%\evbb599.tmp
- %TEMP%\evbb5aa.tmp
- %TEMP%\nsica14.tmp
Присваивает атрибут 'скрытый' для следующих файлов
- %TEMP%\tsube78d94c.dll
- %TEMP%\c446187c.dat
- %TEMP%\c446187c\_setup.dll
- %TEMP%\c446187c\setup.ico
- %TEMP%\c446187c\readme.txt
- %TEMP%\c446187c\setup.exe
Удаляет следующие файлы
- %TEMP%\c446187c.dat
- %TEMP%\c446187c\_tin56f1.bat
- %TEMP%\tsube78d94c.dll
- %TEMP%\c446187c\setup.ico
- %TEMP%\c446187c\setup.exe
- %TEMP%\c446187c\readme.txt
- %TEMP%\c446187c\_setup.dll
- %TEMP%\c446187c\runscript1.txt
- %TEMP%\c446187c\t0001_delay.cmd
- %TEMP%\evbb599.tmp
- %TEMP%\evbb5aa.tmp
Перемещает следующие файлы
- %TEMP%\<Имя файла>d91e7559.log в %TEMP%\loader-20231009t171124-install.log
Подменяет следующие файлы
- %TEMP%\<Имя файла>d91e7559.log
Другое
Создает и запускает на исполнение
- '%TEMP%\evbb599.tmp'
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\C446187C\T0001_delay.cmd" "' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c "%TEMP%\C446187C\_tin56F1.bat"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c "%TEMP%\C446187C\_tin56F1.bat"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\C446187C\T0001_delay.cmd" "
- '<SYSTEM32>\timeout.exe' /T 2
