Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\hwinfo32setup
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\hwinfo32\lu.tmp
Удаляет файлы, которые сам же создал
- %APPDATA%\hwinfo32\lu.tmp
Подменяет следующие файлы
- %APPDATA%\hwinfo32\lu.tmp
Сетевая активность
Подключается к
- 'ap#.##oudflare.com':443
- 'dl.#####oxusercontent.com':443
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab?e8##############
Другие
- 'ap#.##oudflare.com':443
- 'dl.#####oxusercontent.com':443
UDP
- DNS ASK ap#.##oudflare.com
- DNS ASK dl.#####oxusercontent.com
Другое
Перезапускает анализируемый образец
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Create /F /SC ONLOGON /RL HIGHEST /TN "HWiNFO32Setup" /TR "<Полный путь к файлу>" (со скрытым окном)
