Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\投诉举报证据.docx
- C:\users\public\uuad.exe
- nul
Перемещает следующие файлы
- C:\users\public\uuad.exe в C:\users\public\telegram.txt
Самоперемещается
- из <Полный путь к файлу> в C:\users\public\gov.cn
Сетевая активность
Подключается к
- 'se############5j-1307188804.sh.apigw.tencentcs.com':443
TCP
Другие
- 'se############5j-1307188804.sh.apigw.tencentcs.com':443
UDP
- DNS ASK se############5j-1307188804.sh.apigw.tencentcs.com
Другое
Создает и запускает на исполнение
- 'C:\users\public\uuad.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' " /c " <Текущая директория>\投诉举报证据.docx (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<Текущая директория>\投诉举报证据.docx"
