Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\microsoft\nativecache\intelvmwaretoolsupgradernt
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\microsoft\nativecache\intelvmwaretoolsupgradernt
Перемещает следующие файлы
- <Полный путь к файлу> в %TEMP%\27241\....\microsoft.transcompositia.msi
Самоудаляется.
Сетевая активность
Подключается к
- 'ap#######.#ss-accelerate.aliyuncs.com':443
- 'ap####ixintf.com.cn':443
- 'ip##.#canhazip.com':80
- 'if##nfig.co':80
TCP
Запросы HTTP GET
- http://ip##.#canhazip.com/
- http://if##nfig.co/ip
Другие
- 'ap#######.#ss-accelerate.aliyuncs.com':443
- 'ap####ixintf.com.cn':443
UDP
- DNS ASK ap#######.#ss-accelerate.aliyuncs.com
- DNS ASK ap####ixintf.com.cn
- DNS ASK ip##.#canhazip.com
- DNS ASK ap###pv6.ip.sb
- DNS ASK v6.#dent.me
- DNS ASK if##nfig.co
- DNS ASK ap##.ipify.org
