Техническая информация
Вредоносные функции
Изменяет следующие настройки браузера Windows Internet Explorer
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '1400' = '00000003'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '1C00' = '00000000'
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\公司2023年新员工入职名册.xls
- C:\users\public\music\ap4.spl
- nul
- C:\users\public\music\ap4.exe
Удаляет следующие файлы
- C:\users\public\music\ap4.spl
Сетевая активность
Подключается к
- '18.##3.100.82':19443
TCP
Другие
- '18.##3.100.82':19443
Другое
Создает и запускает на исполнение
- 'C:\users\public\music\ap4.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c start 公司2023年新员工入职名册.xls
- '<SYSTEM32>\expand.exe' C:\Users\Public\Music\ap4.spl C:\Users\Public\Music\ap4.exe
- '%ProgramFiles%\microsoft office\office14\excel.exe' /dde
- '<SYSTEM32>\forfiles.exe' /p <SYSTEM32> /m notepad.exe /c C:\Users\Public\Music\ap4.exe
- '<SYSTEM32>\cmd.exe' /c del 公司2023年新员工入职名册.exe
