Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Update2' = '%APPDATA%\Svchost.exe'
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\update.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\update.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\content\992-2332-<Имя файла>.exe-21-05-00-467.dump
- %TEMP%\svchost.exe
- %LOCALAPPDATA%\microsoft\clr_v4.0\usagelogs\<Имя файла>.exe.log
- %APPDATA%\microsoft\windows\templates\update.lnk
- %APPDATA%\svchost.exe
- %LOCALAPPDATA%\microsoft\clr_v4.0_32\usagelogs\svchost.exe.log
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\svchost.exe
Сетевая активность
Подключается к
- 'de######ain.gl.at.ply.gg':29382
UDP
- DNS ASK de######ain.gl.at.ply.gg
Другое
Создает и запускает на исполнение
- '%TEMP%\svchost.exe'
- '%APPDATA%\svchost.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\attrib.exe' +h +r +s "%APPDATA%\Svchost.exe" (со скрытым окном)
