Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\googleupdates.exe
- <SYSTEM32>\tasks\googleupdates
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\googleupdates.exe
- %TEMP%\tmp557f.tmp.bat
- nul
Сетевая активность
Подключается к
- 'pa###bin.com':443
- 'pk#.goog':80
- 'lo######y-20198.portmap.io':20198
TCP
Запросы HTTP GET
- http://pk#.goog/gsr1/gsr1.crt
Другие
- 'pa###bin.com':443
UDP
- DNS ASK pa###bin.com
- DNS ASK pk#.goog
- DNS ASK lo######y-20198.portmap.io
Другое
Создает и запускает на исполнение
- '%APPDATA%\microsoft\windows\start menu\programs\startup\googleupdates.exe'
- '%APPDATA%\googleupdates.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c schtasks /create /f /sc onlogon /rl highest /tn "GoogleUpdates" /tr '"%APPDATA%\GoogleUpdates.exe"' & exit (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /create /f /sc onlogon /rl highest /tn "GoogleUpdates" /tr '"%APPDATA%\GoogleUpdates.exe"'
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\tmp557F.tmp.bat""
- '<SYSTEM32>\timeout.exe' 3
