Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\microsoft\windows\calculator\calculator
- <SYSTEM32>\tasks\microsoft\windows\calculator\calculator_periodic
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\microsoft\calculator\calculator.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %ALLUSERSPROFILE%\microsoft\calculator\calculator.exe
Сетевая активность
Подключается к
- 'microsoft.com':80
- 'localhost':49181
- 'pa###hare.com':443
TCP
Запросы HTTP GET
- http://www.microsoft.com/pki/crl/products/WinPCA.crl
Другие
- 'localhost':49181
- 'localhost':49182
- 'pa###hare.com':443
UDP
- DNS ASK microsoft.com
- DNS ASK pa###hare.com
Другое
Создает и запускает на исполнение
- '%ALLUSERSPROFILE%\microsoft\calculator\calculator.exe'
Запускает на исполнение
- '<SYSTEM32>\taskeng.exe' {F42431A1-3FEA-468D-A6CB-5CC3801E4118} S-1-5-21-3691498038-2086406363-2140527554-1000:ujaztnggjq\user:Interactive:[1]
- '%ALLUSERSPROFILE%\microsoft\calculator\calculator.exe' (со скрытым окном)
