Техническая информация
Изменения в файловой системе
Создает следующие файлы
- nul
Самоудаляется.
Сетевая активность
Подключается к
- '5.###.248.134':80
- 'st####.###.#.203.116.clients.your-server.de':80
TCP
Запросы HTTP POST
- http://5.###.248.134/api/auth/getToken?us#####################################################
- http://5.###.248.134/api/silent/error?us#####################################################
UDP
- DNS ASK st####.###.#.203.116.clients.your-server.de
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /C timeout 3 > Nul & Del "<Полный путь к файлу>"
- '%WINDIR%\syswow64\timeout.exe' 3
