Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\deere
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\7zsfx000.cmd
- C:\users\public\deeply\deere.log
Удаляет следующие файлы
- %TEMP%\7zsfx000.cmd
- %HOMEPATH%\scale.log.vbs
Перемещает следующие файлы
- %HOMEPATH%\scale.log в %HOMEPATH%\scale.log.vbs
Самоудаляется.
Сетевая активность
UDP
- DNS ASK de#####ok.gortomalo.ru
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\wscript.exe' "%HOMEPATH%\scale.log.vbs"
- '%WINDIR%\syswow64\cmd.exe' /c rename %HOMEPATH%\scale.log scale.log.vbs' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c start /b %HOMEPATH%\scale.log.vbs' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\7ZSfx000.cmd" "' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /CREATE /sc minute /mo 9 /tn "deere" /tr "wscript.exe "C:\Users\Public\\deeply\deere.log" corners /cup //b /corner //e:VBScript /creating corners " /F' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c rename %HOMEPATH%\scale.log scale.log.vbs
- '%WINDIR%\syswow64\cmd.exe' /c start /b %HOMEPATH%\scale.log.vbs
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\7ZSfx000.cmd" "
- '%WINDIR%\syswow64\schtasks.exe' /CREATE /sc minute /mo 9 /tn "deere" /tr "wscript.exe "C:\Users\Public\\deeply\deere.log" corners /cup //b /corner //e:VBScript /creating corners " /F
