Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\microsoftedgeupdatetaskmachineua182.1.4885.13{981339b3_86e4_441f_934b_15eb95fab688}
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-sz7paoc9c8.tmp\<Имя файла>.tmp
- %APPDATA%\azureslate\is-2t251b10ng.tmp
- %APPDATA%\azureslate\is-fi0a4o8kxz.tmp
- %APPDATA%\azureslate\is-ahuka9vlgj.tmp
- %APPDATA%\azureslate\is-ybwqvupvdf.tmp
- %TEMP%\is-ilgi9us7f5.tmp\is-50ppcpzd2y.tmp
- %TEMP%\is-ilgi9us7f5.tmp\is-ok2u522rme.tmp
- %TEMP%\is-ilgi9us7f5.tmp\is-sdc7smc6r9.tmp
- %TEMP%\is-ilgi9us7f5.tmp\is-t5zit6ax5c.tmp
- %TEMP%\is-ilgi9us7f5.tmp\is-6rcxgxpwad.tmp
- %TEMP%\is-ilgi9us7f5.tmp\is-s8wcqkfl4p.tmp
- %TEMP%\is-ilgi9us7f5.tmp\is-dwgxdcqgue.tmp
- %TEMP%\is-ilgi9us7f5.tmp\is-rcdrbmd221.tmp
- %TEMP%\is-ilgi9us7f5.tmp\is-zczvz3memm.tmp
- %TEMP%\is-ilgi9us7f5.tmp\is-niccf55h83.tmp
- %TEMP%\is-ilgi9us7f5.tmp\is-xuax1mwoex.tmp
- %HOMEPATH%\7c9f2e84.dat
- %HOMEPATH%\jwfl_bind.zip
- %HOMEPATH%\jwfl_bind.doc
- %HOMEPATH%\~$fl_bind.doc
Удаляет файлы, которые сам же создал
- %TEMP%\is-ilgi9us7f5.tmp\erpnnsrgni.lgb
- %TEMP%\is-ilgi9us7f5.tmp\ds6hiql9zr.bkd
- %TEMP%\is-ilgi9us7f5.tmp\oycy7i4akd.imo
- %TEMP%\is-ilgi9us7f5.tmp\gerw3t2rr3.jhu
- %TEMP%\is-ilgi9us7f5.tmp\d1wq9r8ov7.bzv
- %TEMP%\is-ilgi9us7f5.tmp\jtb76r03hv.olc
- %TEMP%\is-ilgi9us7f5.tmp\bgxp29t3y1.wqw
- %TEMP%\is-ilgi9us7f5.tmp\uuse85edog.yqh
- %TEMP%\is-ilgi9us7f5.tmp\pbbxbkmfih.lmm
- %TEMP%\is-ilgi9us7f5.tmp\360base64.dll
- %TEMP%\is-ilgi9us7f5.tmp\360base.dll
- %TEMP%\is-sz7paoc9c8.tmp\<Имя файла>.tmp
- %HOMEPATH%\jwfl_bind.zip
Перемещает следующие файлы
- %APPDATA%\azureslate\is-2t251b10ng.tmp в %APPDATA%\azureslate\appwiz.cpl
- %APPDATA%\azureslate\is-fi0a4o8kxz.tmp в %APPDATA%\azureslate\fondue.exe
- %APPDATA%\azureslate\is-ahuka9vlgj.tmp в %APPDATA%\azureslate\jdilmotyswxap.eaot
- %APPDATA%\azureslate\is-ybwqvupvdf.tmp в %APPDATA%\azureslate\vulkan-1.dll
- %TEMP%\is-ilgi9us7f5.tmp\is-50ppcpzd2y.tmp в %TEMP%\is-ilgi9us7f5.tmp\erpnnsrgni.lgb
- %TEMP%\is-ilgi9us7f5.tmp\is-ok2u522rme.tmp в %TEMP%\is-ilgi9us7f5.tmp\ds6hiql9zr.bkd
- %TEMP%\is-ilgi9us7f5.tmp\is-sdc7smc6r9.tmp в %TEMP%\is-ilgi9us7f5.tmp\oycy7i4akd.imo
- %TEMP%\is-ilgi9us7f5.tmp\is-t5zit6ax5c.tmp в %TEMP%\is-ilgi9us7f5.tmp\gerw3t2rr3.jhu
- %TEMP%\is-ilgi9us7f5.tmp\is-6rcxgxpwad.tmp в %TEMP%\is-ilgi9us7f5.tmp\d1wq9r8ov7.bzv
- %TEMP%\is-ilgi9us7f5.tmp\is-s8wcqkfl4p.tmp в %TEMP%\is-ilgi9us7f5.tmp\jtb76r03hv.olc
- %TEMP%\is-ilgi9us7f5.tmp\is-dwgxdcqgue.tmp в %TEMP%\is-ilgi9us7f5.tmp\bgxp29t3y1.wqw
- %TEMP%\is-ilgi9us7f5.tmp\is-rcdrbmd221.tmp в %TEMP%\is-ilgi9us7f5.tmp\uuse85edog.yqh
- %TEMP%\is-ilgi9us7f5.tmp\is-zczvz3memm.tmp в %TEMP%\is-ilgi9us7f5.tmp\pbbxbkmfih.lmm
- %TEMP%\is-ilgi9us7f5.tmp\is-niccf55h83.tmp в %TEMP%\is-ilgi9us7f5.tmp\360base64.dll
- %TEMP%\is-ilgi9us7f5.tmp\is-xuax1mwoex.tmp в %TEMP%\is-ilgi9us7f5.tmp\360base.dll
Сетевая активность
Подключается к
- '45.##2.211.64':56001
TCP
Другие
- '45.##2.211.64':56001
Другое
Создает и запускает на исполнение
- '%TEMP%\is-sz7paoc9c8.tmp\<Имя файла>.tmp' /SL5="$E01F8,7242650,839680,<Полный путь к файлу>"
- '%APPDATA%\azureslate\fondue.exe' /DoScan
Запускает на исполнение
- '%WINDIR%\syswow64\regsvr32.exe' /u %APPDATA%\AzureSlate\APPWIZ.CPL /safeinit
- '%WINDIR%\syswow64\cmd.exe' /c %HOMEPATH%\jwfl_bind.doc
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "%HOMEPATH%\jwfl_bind.doc" /o ""
- '%APPDATA%\azureslate\fondue.exe' /DoScan (со скрытым окном)
