Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\winzip updater
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\help.txt
Сетевая активность
Подключается к
- 'ca####urance.org':80
- 'ca####urance.org':443
- 'pk#.goog':80
TCP
Запросы HTTP GET
- http://pk#.goog/gsr1/gsr1.crt
Другие
- 'ca####urance.org':443
UDP
- DNS ASK ca####urance.org
- DNS ASK pk#.goog
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c move %TEMP%\help.txt %HOMEPATH%\temp.ps1' (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -w 1 "%HOMEPATH%\temp.ps1"' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\taskeng.exe' {EE7ED4D1-BE52-476F-9D7A-CD5DA9DFD432} S-1-5-21-1238866942-1249195528-555854008-1000:ffqzihpohsiz\user:Interactive:[1]
- '<SYSTEM32>\cmd.exe' /c move %TEMP%\help.txt %HOMEPATH%\temp.ps1
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -w 1 "%HOMEPATH%\temp.ps1"
