Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\micros0ftedgeupdatetask0ua task-s-1-5-18
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\afxe993.tmp
- %TEMP%\afxea20.tmp
- C:\users\public\pictures\6zxuod.exe
- C:\users\public\pictures\6zxuod.dat
- C:\users\public\pictures\edge.jpg
- C:\users\public\pictures\edge.xml
- %TEMP%\afxf162.tmp
- %TEMP%\_ir_tu2_temp_0\_tuprojdt.dat
- %TEMP%\_ir_tu2_temp_0\irimg1.jpg
- %TEMP%\_ir_tu2_temp_0\irimg2.jpg
- %TEMP%\_ir_tu2_temp_0\irimg3.jpg
- %TEMP%\_ir_tu2_temp_0\irimg4.jpg
- %TEMP%\xshell 6 update log.txt
- C:\xxxx.ini
Сетевая активность
Подключается к
- 'localhost':7000
- '38.##.194.185':7000
UDP
- DNS ASK pp##anu.net
Другое
Ищет следующие окна
- ClassName: 'MS_WINHELP' WindowName: ''
Создает и запускает на исполнение
- 'C:\users\public\pictures\6zxuod.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c echo.>c:\xxxx.ini (со скрытым окном)
- 'C:\users\public\pictures\6zxuod.exe' (со скрытым окном)
