Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\s2ao.0
- %TEMP%\s2ao.1
- %TEMP%\s2ao.2
- %TEMP%\smd.mnth
Удаляет следующие файлы
- %TEMP%\s2ao.0
- %TEMP%\s2ao.1
- %TEMP%\s2ao.2
Сетевая активность
Подключается к
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- '10#.#87.146.29':80
- 'ge####tetoken.my.id':80
- 'ge####tetoken.my.id':443
TCP
Запросы HTTP GET
- http://10#.#87.146.29/check/status.php
- http://10#.#87.146.29/samarinda/FileKey.mentah
- http://ge####tetoken.my.id/samarinda/Api/status1.php?e=######################################
Другие
- 'ge####tetoken.my.id':443
UDP
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- DNS ASK ge####tetoken.my.id
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c wmic bios get serialnumber >> %TEMP%\s2ao.0
- '%WINDIR%\syswow64\wbem\wmic.exe' bios get serialnumber
- '%WINDIR%\syswow64\cmd.exe' /c wmic cpu get processorid >> %TEMP%\s2ao.1
- '%WINDIR%\syswow64\wbem\wmic.exe' cpu get processorid
- '%WINDIR%\syswow64\cmd.exe' /c wmic diskdrive get serialnumber >> %TEMP%\s2ao.2
- '%WINDIR%\syswow64\wbem\wmic.exe' diskdrive get serialnumber
- '%WINDIR%\syswow64\cmd.exe' /c color A
