Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\winsvc.exe
- <SYSTEM32>\tasks\windowsserviceupdate
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\microsoft\windows\svchost.exe
- %APPDATA%\microsoft\updates\winlog.exe
- %APPDATA%\microsoft\security\mssec.exe
- %LOCALAPPDATA%\microsoft\windows\ctfmon.exe
- %LOCALAPPDATA%\microsoft\edge\edgeupd.exe
- %APPDATA%\microsoft\defender\msascuil.exe
- %LOCALAPPDATA%\microsoft\onedrive\onedrivesvc.exe
- %LOCALAPPDATA%\microsoft\windowsapps\appxsvc.exe
- %APPDATA%\microsoft\network\netsvc.exe
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\tmpupd.exe
- %APPDATA%\microsoft\windows\cookies\cookiemgr.exe
- %LOCALAPPDATA%\microsoft\windows\history\histmgr.exe
- %APPDATA%\microsoft\windows\themes\themesvc.exe
- %LOCALAPPDATA%\microsoft\windows\webcache\webcachesvc.exe
- %APPDATA%\microsoft\windows\templates\sysmon.exe
- %LOCALAPPDATA%\microsoft\windows\fonts\fontsvc.exe
- %APPDATA%\microsoft\windows\tasks\taskhost.exe
- %LOCALAPPDATA%\microsoft\windows\caches\cachemgr.exe
- %APPDATA%\microsoft\windows\logs\logsvc.exe
- %ProgramFiles%\windows nt\accessories\wordpadsvc.exe
- %APPDATA%\microsoft\windows\connections\netshell.exe
- %LOCALAPPDATA%\microsoft\windows\clipboard\clipsvc.exe
- %APPDATA%\microsoft\windows\firewall\firesvc.exe
- %LOCALAPPDATA%\microsoft\windows\indexing\indexsvc.exe
- %APPDATA%\microsoft\windows\powershell\pshost.exe
- %LOCALAPPDATA%\microsoft\windows\update\updsvc.exe
- %APPDATA%\microsoft\windows\diagnostics\diagsvc.exe
- %LOCALAPPDATA%\microsoft\windows\performance\perfsrv.exe
- %APPDATA%\microsoft\windows\cryptography\cryptsvc.exe
- %LOCALAPPDATA%\microsoft\windows\logs\eventmgr.exe
- %APPDATA%\microsoft\windows\shell\shellsvc.exe
- %LOCALAPPDATA%\microsoft\windows\tasks\taskmgr.exe
- %APPDATA%\microsoft\windows\sync\syncsvc.exe
- %LOCALAPPDATA%\microsoft\windows\notifications\notifsvc.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\microsoft\windows\svchost.exe
- %APPDATA%\microsoft\updates\winlog.exe
- %APPDATA%\microsoft\security\mssec.exe
- %LOCALAPPDATA%\microsoft\windows\ctfmon.exe
- %LOCALAPPDATA%\microsoft\edge\edgeupd.exe
- %APPDATA%\microsoft\defender\msascuil.exe
- %LOCALAPPDATA%\microsoft\onedrive\onedrivesvc.exe
- %APPDATA%\microsoft\windows\start menu\programs\startup\winsvc.exe
- %LOCALAPPDATA%\microsoft\windowsapps\appxsvc.exe
- %APPDATA%\microsoft\network\netsvc.exe
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\tmpupd.exe
- %APPDATA%\microsoft\windows\themes\themesvc.exe
- %LOCALAPPDATA%\microsoft\windows\webcache\webcachesvc.exe
- %APPDATA%\microsoft\windows\templates\sysmon.exe
- %LOCALAPPDATA%\microsoft\windows\fonts\fontsvc.exe
- %APPDATA%\microsoft\windows\tasks\taskhost.exe
- %LOCALAPPDATA%\microsoft\windows\caches\cachemgr.exe
- %APPDATA%\microsoft\windows\logs\logsvc.exe
- %ProgramFiles%\windows nt\accessories\wordpadsvc.exe
- %APPDATA%\microsoft\windows\connections\netshell.exe
- %LOCALAPPDATA%\microsoft\windows\clipboard\clipsvc.exe
- %APPDATA%\microsoft\windows\firewall\firesvc.exe
- %LOCALAPPDATA%\microsoft\windows\indexing\indexsvc.exe
- %APPDATA%\microsoft\windows\powershell\pshost.exe
- %LOCALAPPDATA%\microsoft\windows\update\updsvc.exe
- %APPDATA%\microsoft\windows\diagnostics\diagsvc.exe
- %LOCALAPPDATA%\microsoft\windows\performance\perfsrv.exe
- %APPDATA%\microsoft\windows\cryptography\cryptsvc.exe
- %LOCALAPPDATA%\microsoft\windows\logs\eventmgr.exe
- %APPDATA%\microsoft\windows\shell\shellsvc.exe
- %LOCALAPPDATA%\microsoft\windows\tasks\taskmgr.exe
- %APPDATA%\microsoft\windows\sync\syncsvc.exe
- %LOCALAPPDATA%\microsoft\windows\notifications\notifsvc.exe
Сетевая активность
TCP
Другие
- '34.##9.100.209':443
