Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmpabe.tmp
- %TEMP%\zipextractor.exe
- %LOCALAPPDATA%\microsoft\clr_v4.0_32\usagelogs\<Имя файла>.exe.log
- <Текущая директория>\niketools.exe
- %TEMP%\zipextractor.log
- %LOCALAPPDATA%\microsoft\clr_v4.0\usagelogs\zipextractor.exe.log
- %TEMP%\tmp3895.tmp
- %TEMP%\tmp67b3.tmp
- %TEMP%\tmpa151.tmp
- %TEMP%\tmpceca.tmp
- %TEMP%\tmpfdc9.tmp
- %TEMP%\tmp1df3.tmp
- %TEMP%\tmp3c68.tmp
- %TEMP%\tmp5b5a.tmp
Удаляет файлы, которые сам же создал
- %TEMP%\0.1.119.zip
Перемещает следующие файлы
- %TEMP%\tmpabe.tmp в %TEMP%\0.1.119.zip
Подменяет следующие файлы
- %TEMP%\0.1.119.zip
Сетевая активность
Подключается к
- 'ap#.##spurgen.com':443
- 'x1.#.lencr.org':80
TCP
Запросы HTTP GET
Другие
- 'ap#.##spurgen.com':443
- '15#.#01.1.91':443
UDP
- DNS ASK ap#.##spurgen.com
- DNS ASK x1.#.lencr.org
Другое
Создает и запускает на исполнение
- '%TEMP%\zipextractor.exe' --input "%TEMP%\0.1.119.zip" --output "<Текущая директория>" --executable "<Полный путь к файлу>"
Перезапускает анализируемый образец
