Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\myelevatedtask
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\temporal_xml.xml
Сетевая активность
Подключается к
- 'drive.google.com':443
- 'pk#.goog':80
- 'drive.usercontent.google.com':443
TCP
Запросы HTTP GET
- http://pk#.goog/gsr1/gsr1.crt
Другие
- 'drive.google.com':443
- 'drive.usercontent.google.com':443
UDP
- DNS ASK drive.google.com
- DNS ASK pk#.goog
- DNS ASK drive.usercontent.google.com
Другое
Запускает на исполнение
- '<SYSTEM32>\schtasks.exe' /create /tn "MyElevatedTask" /xml "%LOCALAPPDATA%\Temporal_XML.xml" /f (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /run /tn "MyElevatedTask" (со скрытым окном)
- '<SYSTEM32>\taskeng.exe' {0C78490F-5C95-49DD-B258-BC16E63F4581} S-1-5-21-3150914307-1777937420-491476919-1000:tawdvwrybd\user:Interactive:[1]
