Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- https://simpliza.ddns.com.br/simprinter/configuracao.txt
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\a727.tmp\a728.bat
- nul
Удаляет следующие файлы
- %TEMP%\a727.tmp\a728.bat
Сетевая активность
Подключается к
- 'si#####a.ddns.com.br':443
TCP
Другие
- 'si#####a.ddns.com.br':443
UDP
- DNS ASK si#####a.ddns.com.br
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\A727.tmp\A728.bat <Полный путь к файлу>" (со скрытым окном)
- '<SYSTEM32>\findstr.exe' /i "AtualizaAppsSimprinter.exe"
- '<SYSTEM32>\tasklist.exe' /fi "imagename eq AtualizaAppsSimprinter.exe" /fo csv
- '<SYSTEM32>\cmd.exe' /c tasklist /fi "imagename eq AtualizaAppsSimprinter.exe" /fo csv | findstr /i "AtualizaAppsSimprinter.exe"
- '<SYSTEM32>\ping.exe' simpliza.ddns.com.br
- '<SYSTEM32>\cmd.exe' echo Excluindo arquivo: "%TEMP%\~DFE871BEAB8091AFF2.TMP" && del /F /Q "%TEMP%\~DFE871BEAB8091AFF2.TMP"
- '<SYSTEM32>\cmd.exe' echo Excluindo arquivo: "%TEMP%\~DFE65C6EFC8ADD81D9.TMP" && del /F /Q "%TEMP%\~DFE65C6EFC8ADD81D9.TMP"
- '<SYSTEM32>\cmd.exe' echo Excluindo arquivo: "%TEMP%\~DF6F1F788EB42557AB.TMP" && del /F /Q "%TEMP%\~DF6F1F788EB42557AB.TMP"
- '<SYSTEM32>\cmd.exe' echo Excluindo arquivo: "%TEMP%\~DF2601C9E2859D704D.TMP" && del /F /Q "%TEMP%\~DF2601C9E2859D704D.TMP"
- '<SYSTEM32>\cmd.exe' echo Excluindo arquivo: "%TEMP%\~DF214410CA64823C48.TMP" && del /F /Q "%TEMP%\~DF214410CA64823C48.TMP"
- '<SYSTEM32>\cmd.exe' echo Excluindo arquivo: "%TEMP%\~DF180CE4FA9F66896F.TMP" && del /F /Q "%TEMP%\~DF180CE4FA9F66896F.TMP"
- '<SYSTEM32>\cmd.exe' echo Excluindo arquivo: "%TEMP%\WPDNSE" && del /F /Q "%TEMP%\WPDNSE"
- '<SYSTEM32>\cmd.exe' echo Excluindo arquivo: "%TEMP%\wallpaper.bmp" && del /F /Q "%TEMP%\wallpaper.bmp"
- '<SYSTEM32>\cmd.exe' echo Excluindo arquivo: "%TEMP%\Opera Installer" && del /F /Q "%TEMP%\Opera Installer"
- '<SYSTEM32>\cmd.exe' echo Excluindo arquivo: "%TEMP%\Microsoft Visual C++ 2010 x86 Redistributable Setup_10.0.30319" && del /F /Q "%TEMP%\Microsoft Visual C++ 2010 x86 Redistributable Setup_10.0.30319"
- '<SYSTEM32>\cmd.exe' echo Excluindo arquivo: "%TEMP%\Microsoft Visual C++ 2010 x64 Redistributable Setup_10.0.30319" && del /F /Q "%TEMP%\Microsoft Visual C++ 2010 x64 Redistributable Setup_10.0.30319"
- '<SYSTEM32>\cmd.exe' echo Excluindo arquivo: "%TEMP%\Microsoft .NET Framework 4 Setup_4.0.30319" && del /F /Q "%TEMP%\Microsoft .NET Framework 4 Setup_4.0.30319"
- '<SYSTEM32>\cmd.exe' echo Excluindo arquivo: "%TEMP%\Low" && del /F /Q "%TEMP%\Low"
- '<SYSTEM32>\cmd.exe' echo Excluindo arquivo: "%TEMP%\hsperfdata_user" && del /F /Q "%TEMP%\hsperfdata_user"
- '<SYSTEM32>\cmd.exe' echo Excluindo arquivo: "%TEMP%\FXSAPIDebugLogFile.txt" && del /F /Q "%TEMP%\FXSAPIDebugLogFile.txt"
- '<SYSTEM32>\forfiles.exe' /p %LOCALAPPDATA%\Temp /s /m * /d -1 /c "cmd /c echo Excluindo arquivo: @path && del /F /Q @path"
- '<SYSTEM32>\reg.exe' QUERY "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Simprinter"
- '<SYSTEM32>\reg.exe' QUERY "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "AtualizaAppsSimprinter"
- '<SYSTEM32>\ping.exe' -n 60 -w 1000 0.0.0.1
- '<SYSTEM32>\cacls.exe' "%WINDIR%\Simprinter\log" /E /P Todos:F
- '<SYSTEM32>\cmd.exe' /c time /t
- '<SYSTEM32>\cacls.exe' "%WINDIR%\Simprinter\AtualizaAppsSimprinter.exe" /E /P Todos:F
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command "[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12; Invoke-WebRequest -Uri 'https://simpliza.ddns.com.br/s/AtualizaAppsSimprinter/download' -OutFile '%WIN...
