Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\microsoftsecuritysync
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\e035e82d-d61c-41ce-9130-347ef2d35dc9.exe
- %ALLUSERSPROFILE%\microsoft security client\svcsync.exe
- nul
- %LOCALAPPDATA%\microsoft\clr_v4.0\usagelogs\<Имя файла>.exe.log
- %ALLUSERSPROFILE%\microsoft security client\svc.log
Другое
Создает и запускает на исполнение
- '%TEMP%\e035e82d-d61c-41ce-9130-347ef2d35dc9.exe'
- '%ALLUSERSPROFILE%\microsoft security client\svcsync.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c schtasks /Create /TN "MicrosoftSecuritySync" /TR "\"%ALLUSERSPROFILE%\Microsoft Security Client\svcsync.exe\"" /SC ONLOGON /RL HIGHEST /F /DELAY 0001:00 (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /Create /TN "MicrosoftSecuritySync" /TR "\"%ALLUSERSPROFILE%\Microsoft Security Client\svcsync.exe\"" /SC ONLOGON /RL HIGHEST /F /DELAY 0001:00
- '%ALLUSERSPROFILE%\microsoft security client\svcsync.exe' (со скрытым окном)
