Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\temp\ahnfeltia.bat
- %WINDIR%\temp\undecenoates.vbs
- nul
Сетевая активность
Подключается к
- '34.##9.100.209':443
- '62.##.208.170':80
TCP
Другие
- '34.##9.100.209':443
UDP
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
Другое
Ищет следующие окна
- ClassName: 'HTML Application Host Window Class' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\wscript.exe' //nologo "%WINDIR%\Temp\undecenoates.vbs"
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c "%WINDIR%\Temp\ahnfeltia.bat" (со скрытым окном)
- '%WINDIR%\syswow64\timeout.exe' /t 1 /nobreak
