Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\edgeupdate
Сетевая активность
Подключается к
- 't.#e':443
- '85.##9.53.219':80
- 'ap#.#pify.org':443
TCP
Запросы HTTP GET
- http://85.##9.53.219/api/g
- http://85.##9.53.219/download?id##############################
Запросы HTTP POST
- http://85.##9.53.219/api/684ebdcc-75ed-72e2-3ce6-62697612f46c/tasks
Другие
- 't.#e':443
- 'ap#.#pify.org':443
UDP
- DNS ASK t.#e
- DNS ASK ap#.#pify.org
Другое
Ищет следующие окна
- ClassName: 'OleMainThreadWndClass' WindowName: ''
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /create /sc minute /mo 10 /tn "EdgeUpdate" /tr "regsvr32.exe /s <Полный путь к файлу>" /f
