Техническая информация
Для обеспечения автозапуска и распространения
Заражает следующие исполняемые файлы
- %ProgramFiles(x86)%\microsoft office\office16\powerpnt.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tcd88e1.tmp\architecture.glox
- %TEMP%\tcdb392.tmp\content.inf
- %TEMP%\tcdb392.tmp\berlin.thmx
- %TEMP%\tcdb19c.tmp\quotable.thmx
- %TEMP%\tcdb19c.tmp\content.inf
- %TEMP%\tcdb052.tmp\content.inf
- %TEMP%\tcdb052.tmp\atlas.thmx
- %TEMP%\tcdad90.tmp\wisp.thmx
- %TEMP%\tcdad90.tmp\content.inf
- %TEMP%\tcdabbb.tmp\content.inf
- %TEMP%\tcdabbb.tmp\basis.thmx
- %TEMP%\tcda8f9.tmp\facet.thmx
- %TEMP%\tcda8f9.tmp\content.inf
- %TEMP%\tcda7be.tmp\parcel.thmx
- %TEMP%\tcda7be.tmp\content.inf
- %TEMP%\tcda72f.tmp\metropolitan.thmx
- %TEMP%\tcda605.tmp\content.inf
- %TEMP%\tcda72f.tmp\content.inf
- %TEMP%\tcdb8f3.tmp\content.inf
- %TEMP%\tcdb8f3.tmp\parallax.thmx
- %TEMP%\tcdca29.tmp\mytemplate_02836342.thmx
- %TEMP%\tcdca29.tmp\content.inf
- %TEMP%\tcdc7b6.tmp\content.inf
- %TEMP%\tcdc7b6.tmp\circuit.thmx
- %TEMP%\tcdc65e.tmp\slate.thmx
- %TEMP%\tcdc65e.tmp\content.inf
- %TEMP%\tcdc3ca.tmp\wood_type.thmx
- %TEMP%\tcdc39a.tmp\gallery.thmx
- %TEMP%\tcd9792.tmp\content.inf
- %TEMP%\tcdc39a.tmp\content.inf
- %TEMP%\tcdc136.tmp\damask.thmx
- %TEMP%\tcdc136.tmp\content.inf
- %TEMP%\tcdbe65.tmp\droplet.thmx
- %TEMP%\tcdbe65.tmp\content.inf
- %TEMP%\tcdbb75.tmp\retrospect.thmx
- %TEMP%\tcdbb75.tmp\content.inf
- %TEMP%\tcda605.tmp\tabbedarc.glox
- %TEMP%\tcda5c5.tmp\view.thmx
- %TEMP%\tcda5c5.tmp\content.inf
- %TEMP%\tcd9236.tmp\interconnectedblockprocess.glox
- %TEMP%\tcd9040.tmp\content.inf
- %TEMP%\tcd9040.tmp\pictureframe.glox
- %TEMP%\tcd902f.tmp\content.inf
- %TEMP%\tcd902f.tmp\themepicturegrid.glox
- %TEMP%\tcd8f53.tmp\content.inf
- %TEMP%\tcd8f53.tmp\tablist.glox
- %TEMP%\tcd8f23.tmp\content.inf
- %TEMP%\tcd8f23.tmp\themepicturealternatingaccent.glox
- %TEMP%\tcd8eb3.tmp\content.inf
- %TEMP%\tcd8eb3.tmp\rings.glox
- %TEMP%\tcd8d58.tmp\content.inf
- %TEMP%\tcd8d58.tmp\chevronaccent.glox
- %TEMP%\tcd88e1.tmp\content.inf
- %TEMP%\tcd939f.tmp\themepictureaccent.glox
- %TEMP%\tcd939f.tmp\content.inf
- %TEMP%\tcd9236.tmp\content.inf
- %TEMP%\tcd95d9.tmp\convergingtext.glox
- %TEMP%\tcda1ab.tmp\frame.thmx
- %TEMP%\tcd95d9.tmp\content.inf
- %TEMP%\tcda1ab.tmp\content.inf
- %TEMP%\tcd9a75.tmp\content.inf
- %TEMP%\tcd9a75.tmp\banded.thmx
- %TEMP%\tcd9a65.tmp\content.inf
- %TEMP%\tcd9a65.tmp\varyingwidthlist.glox
- %TEMP%\tcd98fc.tmp\content.inf
- %TEMP%\tcdc3ca.tmp\content.inf
- %TEMP%\tcdcc00.tmp\content.inf
- %TEMP%\tcd9792.tmp\circleprocess.glox
- %TEMP%\tcd9714.tmp\content.inf
- %TEMP%\tcd9714.tmp\hexagonradial.glox
- %TEMP%\tcd96a6.tmp\content.inf
- %TEMP%\tcd96a6.tmp\radialpicturelist.glox
- %TEMP%\tcd9685.tmp\content.inf
- %TEMP%\tcd9685.tmp\pictureorgchart.glox
- %TEMP%\tcd98fc.tmp\bracketlist.glox
- %TEMP%\tcdcc00.tmp\dividend.thmx
Перемещает следующие файлы
- %TEMP%\tcd88e1.tmp\architecture.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328884[[fn=architecture]].glox
- %TEMP%\tcda8f9.tmp\facet.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm02900688[[fn=facet]].thmx
- %TEMP%\tcdabbb.tmp\basis.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm03457444[[fn=basis]].thmx
- %TEMP%\tcdad90.tmp\wisp.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm02892315[[fn=wisp]].thmx
- %TEMP%\tcdb052.tmp\atlas.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm16401371[[fn=atlas]].thmx
- %TEMP%\tcdb19c.tmp\quotable.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm03457503[[fn=quotable]].thmx
- %TEMP%\tcdb392.tmp\berlin.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm04033917[[fn=berlin]].thmx
- %TEMP%\tcd95d9.tmp\convergingtext.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328916[[fn=converging text]].glox
- %TEMP%\tcdb8f3.tmp\parallax.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm03457496[[fn=parallax]].thmx
- %TEMP%\tcdbe65.tmp\droplet.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm04033925[[fn=droplet]].thmx
- %TEMP%\tcdc136.tmp\damask.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm04033921[[fn=damask]].thmx
- %TEMP%\tcdc39a.tmp\gallery.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm10001114[[fn=gallery]].thmx
- %TEMP%\tcdc3ca.tmp\wood_type.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm03090434[[fn=wood type]].thmx
- %TEMP%\tcdc65e.tmp\slate.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm04033929[[fn=slate]].thmx
- %TEMP%\tcdc7b6.tmp\circuit.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm04033919[[fn=circuit]].thmx
- %TEMP%\tcda72f.tmp\metropolitan.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm03457491[[fn=metropolitan]].thmx
- %TEMP%\tcda7be.tmp\parcel.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm10001115[[fn=parcel]].thmx
- %TEMP%\tcda605.tmp\tabbedarc.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328951[[fn=tabbed arc]].glox
- %TEMP%\tcda5c5.tmp\view.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm03457515[[fn=view]].thmx
- %TEMP%\tcda1ab.tmp\frame.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm03457475[[fn=frame]].thmx
- %TEMP%\tcd8eb3.tmp\rings.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328998[[fn=rings]].glox
- %TEMP%\tcd8f23.tmp\themepicturealternatingaccent.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328983[[fn=theme picture alternating accent]].glox
- %TEMP%\tcd8f53.tmp\tablist.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328972[[fn=tab list]].glox
- %TEMP%\tcd902f.tmp\themepicturegrid.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328986[[fn=theme picture grid]].glox
- %TEMP%\tcd9040.tmp\pictureframe.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328932[[fn=picture frame]].glox
- %TEMP%\tcd9236.tmp\interconnectedblockprocess.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328925[[fn=interconnected block process]].glox
- %TEMP%\tcdca29.tmp\mytemplate_02836342.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm02836342[[fn=ion]].thmx
- %TEMP%\tcdbb75.tmp\retrospect.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm02900769[[fn=retrospect]].thmx
- %TEMP%\tcd939f.tmp\themepictureaccent.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328975[[fn=theme picture accent]].glox
- %TEMP%\tcd96a6.tmp\radialpicturelist.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328940[[fn=radial picture list]].glox
- %TEMP%\tcd9714.tmp\hexagonradial.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328919[[fn=hexagon radial]].glox
- %TEMP%\tcd9792.tmp\circleprocess.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328908[[fn=circle process]].glox
- %TEMP%\tcd98fc.tmp\bracketlist.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328893[[fn=bracketlist]].glox
- %TEMP%\tcd9a65.tmp\varyingwidthlist.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328990[[fn=varying width list]].glox
- %TEMP%\tcd9a75.tmp\banded.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm03090430[[fn=banded]].thmx
- %TEMP%\tcd8d58.tmp\chevronaccent.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328905[[fn=chevron accent]].glox
- %TEMP%\tcd9685.tmp\pictureorgchart.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328935[[fn=picture organization chart]].glox
- %TEMP%\tcdcc00.tmp\dividend.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm03457464[[fn=dividend]].thmx
Сетевая активность
Подключается к
- 'me######.#emplates.cdn.office.net':443
- 'bi######.#emplates.cdn.office.net':443
TCP
Другие
- 'me######.#emplates.cdn.office.net':443
- 'bi######.#emplates.cdn.office.net':443
UDP
- DNS ASK me######.#emplates.cdn.office.net
- DNS ASK bi######.#emplates.cdn.office.net
