Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\hawaiian.aif
- %TEMP%\tomato.aif
- %TEMP%\assets.aif
- %TEMP%\weapon.aif
- %TEMP%\constitute.aif
- %TEMP%\minerals.aif
- %TEMP%\avon.aif
- %TEMP%\regulatory.aif
- %TEMP%\tomato.aif.bat
- %TEMP%\hotels
- %TEMP%\yemen
- %TEMP%\capitol
- %TEMP%\reflections
- %TEMP%\taylor
- %TEMP%\rights
- %TEMP%\congo
- %TEMP%\doubt
- %TEMP%\worldsex
- %TEMP%\fat
- %TEMP%\838365\mounts.com
- %TEMP%\838365\n
Удаляет следующие файлы
- %TEMP%\838365\n
Самоудаляется.
Сетевая активность
UDP
- DNS ASK bq#############XgrnYcvskDj.bqPQtMMlaNxoLrOXgrnYcvskDj
Другое
Создает и запускает на исполнение
- '%TEMP%\838365\mounts.com' n
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c copy Tomato.aif Tomato.aif.bat & Tomato.aif.bat (со скрытым окном)
- '%WINDIR%\syswow64\tasklist.exe'
- '%WINDIR%\syswow64\findstr.exe' /I "opssvc wrsa"
- '%WINDIR%\syswow64\findstr.exe' "nsWscSvc ekrn bdservicehost SophosHealth AvastUI AVGUI & if not errorlevel 1 Set CjaobsquxGVKRe=AutoIt3.exe & Set TBKhHDBkjj=.a3x & Set qjlnwii=300
- '%WINDIR%\syswow64\extrac32.exe' /Y Avon.aif *.*
- '%WINDIR%\syswow64\findstr.exe' /V "Factor" Hotels
- '%WINDIR%\syswow64\choice.exe' /d n /t 5
