Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SOFTWARE\' = '"%APPDATA%\WindowsSmode\$77SetupVS2.exe"'
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\$77setupvs2.exe
- <SYSTEM32>\tasks\setupvs2_task-hourly-01
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\windowssmode\$77setupvs2.exe
- %TEMP%\tmp53e.tmp.bat
- nul
Сетевая активность
Подключается к
- 'En######-59656.portmap.host':59656
TCP
Другие
- 'En######-59656.portmap.host':59656
UDP
- DNS ASK En######-59656.portmap.host
Другое
Создает и запускает на исполнение
- '%APPDATA%\windowssmode\$77setupvs2.exe'
Запускает на исполнение
- '<SYSTEM32>\attrib.exe' +s +h "%APPDATA%\WindowsSmode" (со скрытым окном)
- '<SYSTEM32>\attrib.exe' +s +h "%APPDATA%\WindowsSmode\$77SetupVS2.exe" (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\tmp53E.tmp.bat""
- '<SYSTEM32>\timeout.exe' 3
- '<SYSTEM32>\schtasks.exe' /query /TN $77SetupVS2.exe
- '<SYSTEM32>\schtasks.exe' /Create /SC ONCE /TN "$77SetupVS2.exe" /TR "%APPDATA%\WindowsSmode\$77SetupVS2.exe \"\$77SetupVS2.exe\" /AsAdmin" /ST 00:01 /IT /F /RL HIGHEST
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' Set-MpPreference -ExclusionExtension exe,bat,dll,ps1;exit (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /create /sc hourly /mo 1 /tn "SetupVS2_Task-HOURLY-01" /tr "%MyFile%" /st 00:00 (со скрытым окном)
