Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\Microsoft\windows\Start Menu\programs\startup\ccc.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsi5513.tmp.exe
- %TEMP%\nsi5514.tmp.exe
- %TEMP%\nsn5534.tmp.dat
- %TEMP%\~nsu.tmp\au_.exe
- %TEMP%\1288989.bat
- %LOCALAPPDATA%\adobe\color\profiles\wscrgb.icc
- %LOCALAPPDATA%\adobe\color\profiles\wsrgb.icc
- %LOCALAPPDATA%\adobe\color\acecache11.lst
Удаляет следующие файлы
- %TEMP%\nsi5513.tmp.exe
- %TEMP%\1288989.bat
Перемещает следующие файлы
- %TEMP%\nsn5534.tmp.dat в <PATH_SAMPLE>.pdf
Самоудаляется.
Другое
Создает и запускает на исполнение
- '%TEMP%\nsi5513.tmp.exe' /o1 "<Полный путь к файлу>" /o2 "%TEMP%\nsi5513.tmp.exe" /o3 "%TEMP%\nsi5514.tmp.exe" /o4 "%TEMP%\nsn5534.tmp.dat"
- '%TEMP%\~nsu.tmp\au_.exe' /o1 "<Полный путь к файлу>" /o2 "%TEMP%\nsi5513.tmp.exe" /o3 "%TEMP%\nsi5514.tmp.exe" /o4 "%TEMP%\nsn5534.tmp.dat" _?=%TEMP%\
- '%TEMP%\nsi5514.tmp.exe'
Запускает на исполнение
- '%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32.exe' "<PATH_SAMPLE>.pdf"
- '%WINDIR%\syswow64\cmd.exe' %TEMP%\1288989.bat (со скрытым окном)
