Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\wobisle_zc2fce.lnk
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\01gx163安装.exe
- %TEMP%\1dingtalk_downloader.exe
- %APPDATA%\utforpc\24772217\mjq3nziymtdcmwrpbmd0ywxrx2rvd25sb2fkzxiuzxhl\utforpc.db-journal
- %APPDATA%\utforpc\24772217\mjq3nziymtdcmwrpbmd0ywxrx2rvd25sb2fkzxiuzxhl\utforpc.db
- %TEMP%\setup.hta
- %TEMP%\8.2.0-release.251223004.exe
- %ALLUSERSPROFILE%\t1d4kt4k\cmsadasd.dsadsad
- %ALLUSERSPROFILE%\t1d4kt4k\edacoredll.dll
- %ALLUSERSPROFILE%\t1d4kt4k\log4cplusu.dll
- %ALLUSERSPROFILE%\t1d4kt4k\longlq.cl
- %ALLUSERSPROFILE%\t1d4kt4k\msvcp100.dll
- %ALLUSERSPROFILE%\t1d4kt4k\msvcr100.dll
- %ALLUSERSPROFILE%\t1d4kt4k\utility.dll
- C:\users\public\15xjkx\nimasila360.exe
- %APPDATA%\wobisle_zc2fce.lnk
- %APPDATA%\aba.zip
- %ALLUSERSPROFILE%\kit\log\20260102195205\utility.log4cplus0
- %ALLUSERSPROFILE%\kit\log\20260102195205\utility.log0
- %ALLUSERSPROFILE%\kit\log\20260102195205\kitservice.log4cplus0
- %ALLUSERSPROFILE%\kit\log\20260102195205\kitservicelog.log0
- %LOCALAPPDATA%\ekkcaxi.exe
- %LOCALAPPDATA%\microsoft\clr_v4.0_32\usagelogs\mshta.exe.log
Удаляет файлы, которые сам же создал
- %APPDATA%\utforpc\24772217\mjq3nziymtdcmwrpbmd0ywxrx2rvd25sb2fkzxiuzxhl\utforpc.db-journal
- %APPDATA%\aba.zip
- %APPDATA%\wobisle_zc2fce.lnk
- C:\users\public\15xjkx\4a1.exe
Перемещает следующие файлы
- C:\users\public\15xjkx\nimasila360.exe в C:\users\public\15xjkx\4a1.exe
- %ALLUSERSPROFILE%\t1d4kt4k\cmsadasd.dsadsad в %ALLUSERSPROFILE%\t1d4kt4k\ekkcaxi.exe
Подменяет следующие файлы
- %APPDATA%\utforpc\24772217\mjq3nziymtdcmwrpbmd0ywxrx2rvd25sb2fkzxiuzxhl\utforpc.db-journal
Сетевая активность
Подключается к
- 'dt#####ast.dingtalk.com':443
- 'dt#####de.dingtalk.com':443
- '38.##.126.242':1527
- 'ac#.#.taobao.com':443
- 'h-#####x.ut.taobao.com':443
TCP
Запросы HTTP GET
Другие
- 'dt#####ast.dingtalk.com':443
- 'dt#####de.dingtalk.com':443
- 'ac#.#.taobao.com':443
- 'h-#####x.ut.taobao.com':443
UDP
- DNS ASK dt#####ast.dingtalk.com
- DNS ASK dt#####de.dingtalk.com
- DNS ASK sl##g.help
- DNS ASK ac#.#.taobao.com
- DNS ASK h-#####x.ut.taobao.com
Другое
Ищет следующие окна
- ClassName: 'CTXOPConntion_Class' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\1dingtalk_downloader.exe'
- '%TEMP%\01gx163安装.exe'
- 'C:\users\public\15xjkx\4a1.exe' -x %APPDATA%\aBA.zip
- '%ALLUSERSPROFILE%\t1d4kt4k\ekkcaxi.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\mshta.exe' "%TEMP%\setup.hta" {1E460BD7-F1C3-4B2E-88BF-4E770A288AF5}{1E460BD7-F1C3-4B2E-88BF-4E770A288AF5}
- 'C:\users\public\15xjkx\4a1.exe' -x %APPDATA%\aBA.zip (со скрытым окном)
- '%ALLUSERSPROFILE%\t1d4kt4k\ekkcaxi.exe' (со скрытым окном)
