Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\lethdamgczj.exe
- %TEMP%\cfcbe41e-e315-4f92-9b70-0b29b3cc2cb3.bat
Присваивает атрибут 'скрытый' для следующих файлов
- %TEMP%\cfcbe41e-e315-4f92-9b70-0b29b3cc2cb3.bat
Сетевая активность
UDP
- DNS ASK au##.#nknownp.one
Другое
Создает и запускает на исполнение
- '<Текущая директория>\lethdamgczj.exe' 1
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "%TEMP%\cfcbe41e-e315-4f92-9b70-0b29b3cc2cb3.bat" (со скрытым окном)
- '<SYSTEM32>\timeout.exe' /T 1
- '<SYSTEM32>\attrib.exe' -r -s -h "<Полный путь к файлу>"
- '<SYSTEM32>\cmd.exe' /c sc stop wdfilter (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c sc stop WerSvc (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c sc stop WinDefend (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c sc stop WdNisSvc (со скрытым окном)
- '<SYSTEM32>\sc.exe' stop wdfilter
- '<SYSTEM32>\cmd.exe' /c sc stop XblGameSave (со скрытым окном)
- '<SYSTEM32>\sc.exe' stop WerSvc
- '<SYSTEM32>\sc.exe' stop WinDefend
- '<SYSTEM32>\sc.exe' stop WdNisSvc
- '<SYSTEM32>\sc.exe' stop XblGameSave
- '<SYSTEM32>\attrib.exe' -r -s -h "%TEMP%\cfcbe41e-e315-4f92-9b70-0b29b3cc2cb3.bat"
