Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- C:\temp\dfgdgdf
Изменения в файловой системе
Создает следующие файлы
- C:\st\autoit3.exe
- C:\st\script.a3x
- %APPDATA%\dhahabg
- C:\temp\efkdgcf
- %ALLUSERSPROFILE%\dbfadda\dbkbbef.a3x
- %ALLUSERSPROFILE%\dbfadda\autoit3.exe
- C:\temp\dfgdgdf
- %ALLUSERSPROFILE%\dbfadda\fcbagdg
Удаляет следующие файлы
- C:\temp\efkdgcf
Сетевая активность
Подключается к
- '91.##2.173.185':80
Другое
Создает и запускает на исполнение
- 'C:\st\autoit3.exe' c:\st\script.a3x
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c wmic ComputerSystem get domain > %ALLUSERSPROFILE%\dbfadda\fcbagdg
- '%WINDIR%\syswow64\wbem\wmic.exe' ComputerSystem get domain
