Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\selfdestruct_m7srxuma.bat
- %TEMP%\selfdestruct_6ah24nkp.bat
- %TEMP%\selfdestruct_5dx9pvhu.bat
- nul
- %LOCALAPPDATA%\svchost.exe
- %TEMP%\selfdestruct_y8qqbcc0.bat
- %TEMP%\selfdestruct_gvd9zr1e.bat
- %TEMP%\selfdestruct_fo1f16lk.bat
Удаляет следующие файлы
- %LOCALAPPDATA%\svchost.exe
Самоудаляется.
Другое
Создает и запускает на исполнение
- '%LOCALAPPDATA%\svchost.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "%TEMP%\selfdestruct_m7SrXumA.bat"
- '<SYSTEM32>\cmd.exe' /C "%TEMP%\selfdestruct_6AH24nKp.bat"
- '<SYSTEM32>\cmd.exe' /C "%TEMP%\selfdestruct_5dX9pvHU.bat"
- '<SYSTEM32>\timeout.exe' /t 2 /nobreak
- '<SYSTEM32>\cmd.exe' /C "%TEMP%\selfdestruct_Y8Qqbcc0.bat"
- '<SYSTEM32>\cmd.exe' /C "%TEMP%\selfdestruct_gVd9ZR1E.bat"
- '<SYSTEM32>\cmd.exe' /C "%TEMP%\selfdestruct_fO1f16lk.bat"
