Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\costura\0be4b21c0039285415275f1d7ae8783a\64\vag.dll
Изменяет файл HOSTS.
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "netstat -ano -p tcp | findstr 0.0.0.0:443"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c "netstat -ano -p tcp | findstr localhost:443"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c "netstat -ano -p tcp | findstr 127.0.0.1:443"' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "netstat -ano -p tcp | findstr 0.0.0.0:443"
- '<SYSTEM32>\netstat.exe' -ano -p tcp
- '<SYSTEM32>\findstr.exe' 0.0.0.0:443
- '<SYSTEM32>\cmd.exe' /c "netstat -ano -p tcp | findstr localhost:443"
- '<SYSTEM32>\findstr.exe' localhost:443
- '<SYSTEM32>\cmd.exe' /c "netstat -ano -p tcp | findstr 127.0.0.1:443"
- '<SYSTEM32>\findstr.exe' 127.0.0.1:443
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\FirewallControlPanel.dll,ShowNotificationDialog /configure /ETOnly 0 /OnProfiles 6 /OtherAllowed 0 /OtherBlocked 0 /OtherEdgeAllowed 0 /NewBlocked 4 "<Полный путь к файлу>"
