Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SOFTWARE\' = '"%APPDATA%\Microsoft\$77Microsoft.exe"'
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\$77microsoft.exe
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\microsoft\$77microsoft.exe
- %TEMP%\tmpd087.tmp.bat
- nul
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\microsoft\$77microsoft.exe
Сетевая активность
Подключается к
- '24.##2.38.109':7771
Другое
Создает и запускает на исполнение
- '%APPDATA%\microsoft\$77microsoft.exe'
Запускает на исполнение
- '<SYSTEM32>\attrib.exe' +s +h "%APPDATA%\Microsoft" (со скрытым окном)
- '<SYSTEM32>\attrib.exe' +s +h "%APPDATA%\Microsoft\$77Microsoft.exe" (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\tmpD087.tmp.bat""
- '<SYSTEM32>\timeout.exe' 3
- '<SYSTEM32>\schtasks.exe' /query /TN $77Microsoft.exe
- '<SYSTEM32>\schtasks.exe' /Create /SC ONCE /TN "$77Microsoft.exe" /TR "%APPDATA%\Microsoft\$77Microsoft.exe \"\$77Microsoft.exe\" /AsAdmin" /ST 00:01 /IT /F /RL HIGHEST
