Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\tgmonitor
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\tgmonitor\tgmonitor.exe
- nul
Самоудаляется.
Другое
Создает и запускает на исполнение
- '%ALLUSERSPROFILE%\tgmonitor\tgmonitor.exe'
Запускает на исполнение
- '<SYSTEM32>\taskeng.exe' {E1E6C0CF-B89F-4BB7-B789-436D7DF2FEAB} S-1-5-21-3691498038-2086406363-2140527554-1000:xahyfsqukrwc\user:Interactive:[1]
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -EncodedCommand QQBkAGQALQBNAHAAUAByAGUAZgBlAHIAZQBuAGMAZQAgAC0ARQB4AGMAbAB1AHMAaQBvAG4AUABhAHQAaAAgACcAQwA6AFwAJwA= (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c ping 127.0.0.1 -n 2 > nul & del "<Полный путь к файлу>" & if exist "<Полный путь к файлу>" (ping 127.0.0.1 -n 2 > nul & del "<Полный путь к файлу>") (со скрытым окном)
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 2
- '%ALLUSERSPROFILE%\tgmonitor\tgmonitor.exe' (со скрытым окном)
