Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\login_start_mat_agent
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /IM EnvCheckTool.exe /F
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\mat_install.log
- %TEMP%\e224.tmp
Удаляет следующие файлы
- %TEMP%\e224.tmp
Перемещает следующие файлы
- %LOCALAPPDATA%\google\chrome\application\42.0.2311.135\installer\setup.exe в %TEMP%\f038.tmp
Изменяет следующие файлы
- %TEMP%\chrome_installer.log
Изменяет файл HOSTS.
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C <Текущая директория>\installTemp\7z1900CNx32.exe /S' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C EnvCheckTool.exe' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c taskkill /IM EnvCheckTool.exe /F' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C REN AgentToolsForWin64.exe.lnk AgentTools.exe.lnk' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c AgentStartup.vbs' (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /create /sc onlogon /tn login_start_mat_agent /tr D:\CloudMatV2\agentService\install\AgentStartup.vbs /f' (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /delete /tn login_start_mat_agent /f' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c agentService_cloudMat.exe uninstall' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C xcopy /y <Текущая директория>\installTemp\agentService.jar D:\CloudMatV2\agentService' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C <Текущая директория>\installTemp\vcredist_x64_2013.exe Setup /passive' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c schtasks /delete /f /tn watch_agent_service' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\installTemp\ChromeStandaloneSetup64.exe' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c setup.exe --uninstall --verbose-logging --force-uninstall' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C <Текущая директория>\installTemp\NDP452-KB2901907-x86-x64-AllOS-ENU.exe Setup /passive /norestart' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\installTemp\python-3.8.7.exe /passive InstallAllUsers=1 PrependPath=1 TargetDir=C:\MAT\python-3.8.7-32' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\installTemp\python-3.7.9.exe /passive InstallAllUsers=1 PrependPath=1 TargetDir=C:\MAT\python-3.7.9-32' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\installTemp\python-3.7.6-amd64.exe /passive InstallAllUsers=1 TargetDir=C:\MAT\python-3.7.6-64' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c py -0p' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C where java' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c D:\CloudMatV2\java-1.8.0-openjdk-jre\bin\java -jar -Xms64m -Xmx128m <Текущая директория>\installTemp\RegComputer.jar' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C <Текущая директория>\installTemp\vcredist_x64_2015.exe Setup /passive' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C <Текущая директория>\installTemp\7z1900CNx32.exe /S
- '<SYSTEM32>\cmd.exe' /C EnvCheckTool.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /IM EnvCheckTool.exe /F
- '<SYSTEM32>\cmd.exe' /C REN AgentToolsForWin64.exe.lnk AgentTools.exe.lnk
- '<SYSTEM32>\cmd.exe' /c AgentStartup.vbs
- '<SYSTEM32>\schtasks.exe' /create /sc onlogon /tn login_start_mat_agent /tr D:\CloudMatV2\agentService\install\AgentStartup.vbs /f
- '<SYSTEM32>\schtasks.exe' /delete /tn login_start_mat_agent /f
- '<SYSTEM32>\cmd.exe' /c agentService_cloudMat.exe uninstall
- '<SYSTEM32>\xcopy.exe' /y <Текущая директория>\installTemp\agentService.jar D:\CloudMatV2\agentService
- '<SYSTEM32>\cmd.exe' /C xcopy /y <Текущая директория>\installTemp\agentService.jar D:\CloudMatV2\agentService
- '<SYSTEM32>\schtasks.exe' /delete /f /tn watch_agent_service
- '<SYSTEM32>\cmd.exe' /c schtasks /delete /f /tn watch_agent_service
- '<SYSTEM32>\cmd.exe' /c D:\CloudMatV2\java-1.8.0-openjdk-jre\bin\java -jar -Xms64m -Xmx128m <Текущая директория>\installTemp\RegComputer.jar
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\installTemp\ChromeStandaloneSetup64.exe
- '<SYSTEM32>\cmd.exe' /c setup.exe --uninstall --verbose-logging --force-uninstall
- '<SYSTEM32>\cmd.exe' /C <Текущая директория>\installTemp\NDP452-KB2901907-x86-x64-AllOS-ENU.exe Setup /passive /norestart
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\installTemp\python-3.8.7.exe /passive InstallAllUsers=1 PrependPath=1 TargetDir=C:\MAT\python-3.8.7-32
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\installTemp\python-3.7.9.exe /passive InstallAllUsers=1 PrependPath=1 TargetDir=C:\MAT\python-3.7.9-32
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\installTemp\python-3.7.6-amd64.exe /passive InstallAllUsers=1 TargetDir=C:\MAT\python-3.7.6-64
- '<SYSTEM32>\cmd.exe' /c py -0p
- '<SYSTEM32>\where.exe' java
- '<SYSTEM32>\cmd.exe' /C where java
- '<SYSTEM32>\cmd.exe' /C <Текущая директория>\installTemp\vcredist_x64_2013.exe Setup /passive
- '<SYSTEM32>\cmd.exe' /C <Текущая директория>\installTemp\vcredist_x64_2015.exe Setup /passive
