Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\7zipsfx.000\setup.7z
- %TEMP%\7zipsfx.000\7zr.exe
- %TEMP%\7zipsfx.000\libgnutls-30.dll
- %TEMP%\7zipsfx.000\vcruntime140.dll
- %TEMP%\7zipsfx.000\autoit3_x64.exe
- %TEMP%\7zipsfx.000\setup.dll
- %TEMP%\7zsfx000.cmd
Удаляет следующие файлы
- %TEMP%\7zipsfx.000\7zr.exe
- %TEMP%\7zipsfx.000\autoit3_x64.exe
- %TEMP%\7zipsfx.000\libgnutls-30.dll
- %TEMP%\7zipsfx.000\setup.7z
- %TEMP%\7zipsfx.000\setup.dll
- %TEMP%\7zipsfx.000\vcruntime140.dll
- %TEMP%\7zsfx000.cmd
Самоудаляется.
Сетевая активность
Подключается к
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
TCP
Другие
- '34.##9.100.209':443
UDP
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
Другое
Создает и запускает на исполнение
- '%TEMP%\7zipsfx.000\7zr.exe' x -aoa -p"ZIAVxZexWIuFX2MC2tJIZg" setup.7z
- '%TEMP%\7zipsfx.000\autoit3_x64.exe' setup.dll
Перезапускает анализируемый образец
Запускает на исполнение
- '<SYSTEM32>\choice.exe' /C Y /T 2 /D Y >nul (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\7ZSfx000.cmd" " (со скрытым окном)
- '%TEMP%\7zipsfx.000\7zr.exe' x -aoa -p"ZIAVxZexWIuFX2MC2tJIZg" setup.7z (со скрытым окном)
