Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\citydayflowertask
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles%\citydayflowertask\citydayflowertask.exe
- %TEMP%\koxipeuolchknqulj
- nul
Удаляет следующие файлы
- %TEMP%\koxipeuolchknqulj
Сетевая активность
Подключается к
- 'localhost':1337
- 'di##.#orproject.org':443
- 'x1.#.lencr.org':80
TCP
Запросы HTTP GET
- http://x1.#.lencr.org/
Другие
- '34.##9.100.209':443
- 'di##.#orproject.org':443
UDP
- DNS ASK di##.#orproject.org
- DNS ASK x1.#.lencr.org
Другое
Создает и запускает на исполнение
- '%ProgramFiles%\citydayflowertask\citydayflowertask.exe'
Запускает на исполнение
- '<SYSTEM32>\schtasks.exe' /CREATE /XML %TEMP%\KoxIpEUolCHkNQuLJ /F /TN CityDayFlowerTask
- '<SYSTEM32>\cmd.exe' /c "%ProgramFiles%\CityDayFlowerTask\CityDayFlowerTask.exe"
