Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\selfdestruct_ncvatrri.bat
- nul
- %TEMP%\selfdestruct_hkflwh1m.bat
- %TEMP%\selfdestruct_ezqcvxi3.bat
- %LOCALAPPDATA%\svchost.exe
- %TEMP%\selfdestruct_jlfh8swm.bat
- %TEMP%\selfdestruct_csev62fm.bat
- %TEMP%\selfdestruct_kevok7ye.bat
Удаляет следующие файлы
- %LOCALAPPDATA%\svchost.exe
Самоудаляется.
Другое
Создает и запускает на исполнение
- '%LOCALAPPDATA%\svchost.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "%TEMP%\selfdestruct_nCvatrRi.bat"
- '<SYSTEM32>\timeout.exe' /t 2 /nobreak
- '<SYSTEM32>\cmd.exe' /C "%TEMP%\selfdestruct_hkFlwh1m.bat"
- '<SYSTEM32>\cmd.exe' /C "%TEMP%\selfdestruct_eZqcVxI3.bat"
- '<SYSTEM32>\cmd.exe' /C "%TEMP%\selfdestruct_jlfH8SWM.bat"
- '<SYSTEM32>\cmd.exe' /C "%TEMP%\selfdestruct_csEv62Fm.bat"
- '<SYSTEM32>\cmd.exe' /C "%TEMP%\selfdestruct_KEvOK7YE.bat"
