Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\microsoft corporation.exe
- %APPDATA%\microsoft\windows\start menu\programs\startup\642a5752f6e244d97a8a46b9378517cbwindows update.exe
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%ALLUSERSPROFILE%\server.exe" "server.exe" ENABLE
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\app
- %ALLUSERSPROFILE%\server.exe
- %ProgramFiles(x86)%\explower.exe
- %APPDATA%\microsoft\svchost.exe
- %TEMP%\melt.txt
Удаляет следующие файлы
- %ALLUSERSPROFILE%\server.exe
- %APPDATA%\microsoft\svchost.exe
Подменяет следующие файлы
- %ALLUSERSPROFILE%\server.exe
- %APPDATA%\microsoft\svchost.exe
Другое
Создает и запускает на исполнение
- '%ALLUSERSPROFILE%\server.exe'
- '%APPDATA%\microsoft\svchost.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\netsh.exe' firewall delete allowedprogram "%ALLUSERSPROFILE%\server.exe" (со скрытым окном)
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%ALLUSERSPROFILE%\server.exe" "server.exe" ENABLE (со скрытым окном)
