Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\system\systemcheck
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\aut5c73.tmp
- %TEMP%\asacpiex.dll
- %TEMP%\cr_debug_log.txt
- %TEMP%\aut64f0.tmp
- %TEMP%\cl_debug_log.txt
- %TEMP%\aut655f.tmp
- %TEMP%\skype-8.72.0.94.exe
- %TEMP%\32.exe
- %TEMP%\64.exe
- %TEMP%\systemcheck.xml
- %APPDATA%\microsoft\windows\cheats.exe
- %TEMP%\is-ii3t3.tmp\skype-8.72.0.94.tmp
- %TEMP%\setup log 2026-03-14 #001.txt
- %TEMP%\is-k55eu.tmp\_isetup\_setup64.tmp
Удаляет файлы, которые сам же создал
- %TEMP%\aut5c73.tmp
- %TEMP%\aut64f0.tmp
- %TEMP%\aut655f.tmp
- %TEMP%\systemcheck.xml
- %TEMP%\32.exe
- %TEMP%\64.exe
- %TEMP%\cl_debug_log.txt
- %TEMP%\cr_debug_log.txt
- %TEMP%\asacpiex.dll
Другое
Создает и запускает на исполнение
- '%TEMP%\cl_debug_log.txt' e -p"JDQJndnqwdnqw2139dn21n3b312idDQDB" "%TEMP%\CR_Debug_Log.txt" -o"%TEMP%\"
- '%TEMP%\skype-8.72.0.94.exe'
- '%TEMP%\is-ii3t3.tmp\skype-8.72.0.94.tmp' /SL5="$5027E,80225413,404480,%TEMP%\Skype-8.##.0.94.exe"
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c schtasks.exe /Create /XML "%TEMP%\SystemCheck.xml" /TN "System\SystemCheck" (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /XML "%TEMP%\SystemCheck.xml" /TN "System\SystemCheck"
- '%TEMP%\cl_debug_log.txt' e -p"JDQJndnqwdnqw2139dn21n3b312idDQDB" "%TEMP%\CR_Debug_Log.txt" -o"%TEMP%\" (со скрытым окном)
