Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\<Имя файла>.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\_mei54082\vcruntime140.dll
- %TEMP%\_mei54082\vcruntime140_1.dll
- %TEMP%\_mei54082\_bz2.pyd
- %TEMP%\_mei54082\_ctypes.pyd
- %TEMP%\_mei54082\_decimal.pyd
- %TEMP%\_mei54082\_hashlib.pyd
- %TEMP%\_mei54082\_lzma.pyd
- %TEMP%\_mei54082\_queue.pyd
- %TEMP%\_mei54082\_socket.pyd
- %TEMP%\_mei54082\_sqlite3.pyd
- %TEMP%\_mei54082\_ssl.pyd
- %TEMP%\_mei54082\_wmi.pyd
- %TEMP%\_mei54082\_zstd.pyd
- %TEMP%\_mei54082\base_library.zip
- %TEMP%\_mei54082\libcrypto-3.dll
- %TEMP%\_mei54082\libffi-8.dll
- %TEMP%\_mei54082\libssl-3.dll
- %TEMP%\_mei54082\psutil\_psutil_windows.pyd
- %TEMP%\_mei54082\python3.dll
- %TEMP%\_mei54082\python314.dll
- %TEMP%\_mei54082\pywin32_system32\pywintypes314.dll
- %TEMP%\_mei54082\select.pyd
- %TEMP%\_mei54082\sqlite3.dll
- %TEMP%\_mei54082\unicodedata.pyd
- %TEMP%\_mei54082\win32\win32crypt.pyd
Другое
Перезапускает анализируемый образец
Запускает на исполнение
- '<SYSTEM32>\netsh.exe' wlan show profiles
- '<SYSTEM32>\cmd.exe' /c ipconfig /all
- '<SYSTEM32>\ipconfig.exe' /all
- '<SYSTEM32>\cmd.exe' /c echo "Hello World"
