Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\steamupdate
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\unp5322.tmp.exe
- %TEMP%\content\4376-4384-unp5322.tmp.exe-19-05-34-178.dump
- %APPDATA%\steam\steamupdate.exe
- %LOCALAPPDATA%\microsoft\clr_v4.0\usagelogs\unp5322.tmp.exe.log
- %TEMP%\content\1980-4068-steamupdate.exe-19-05-41-852.dump
- %TEMP%\content\1980-824-steamupdate.exe-19-05-44-584.dump
- %TEMP%\content\1980-4068-steamupdate.exe-19-05-44-680.dump
- %TEMP%\content\1980-4068-steamupdate.exe-19-05-44-983.dump
- %TEMP%\content\1980-4068-steamupdate.exe-19-05-44-998.dump
- %TEMP%\content\1980-4068-steamupdate.exe-19-05-45-014.dump
- %TEMP%\content\1980-4068-steamupdate.exe-19-05-45-437.dump
- %TEMP%\content\1980-4068-steamupdate.exe-19-05-45-870.dump
- %TEMP%\content\1980-4068-steamupdate.exe-19-05-45-889.dump
- %TEMP%\content\1980-4068-steamupdate.exe-19-05-45-947.dump
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\steam\steamupdate.exe
Удаляет файлы, которые сам же создал
- %TEMP%\unp5322.tmp.exe
Сетевая активность
Подключается к
- '14#.#5.79.74':8848
Другое
Создает и запускает на исполнение
- '%TEMP%\unp5322.tmp.exe'
- '%APPDATA%\steam\steamupdate.exe'
Запускает на исполнение
- '<SYSTEM32>\schtasks.exe' /create /tn "SteamUpdate" /sc ONLOGON /tr "%APPDATA%\Steam\SteamUpdate.exe" /rl HIGHEST /f
- '%TEMP%\unp5322.tmp.exe' (со скрытым окном)
