Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\hostdatabuild
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\hostdata\enyo\sysdata.exe
- %APPDATA%\hostdata\install.dat
- %TEMP%\content\8-1284-<Имя файла>.exe-13-33-44-246.dump
- %APPDATA%\hostdata\enyo\diagsvc.dll
- %APPDATA%\hostdata\enyo\sdrsvc.dll
- %APPDATA%\hostdata\enyo\sysdata.vbs
- %APPDATA%\hostdata\path.dat
- %TEMP%\4xiqx0ry.bat
- %LOCALAPPDATA%\microsoft\clr_v4.0\usagelogs\<Имя файла>.exe.log
- nul
- %LOCALAPPDATA%\microsoft\clr_v4.0\usagelogs\sysdata.exe.log
Сетевая активность
Подключается к
- 'ap#.#pify.org':443
- 'to####bakescodes.ws':443
TCP
Другие
- 'ap#.#pify.org':443
- 'to####bakescodes.ws':443
UDP
- DNS ASK ap#.#pify.org
- DNS ASK to####bakescodes.ws
Другое
Создает и запускает на исполнение
- '%APPDATA%\hostdata\enyo\sysdata.exe'
Запускает на исполнение
- '<SYSTEM32>\schtasks.exe' /Create /TN "HostDataBuild" /TR "\"wscript.exe\" //nologo \"%APPDATA%\HostData\enyo\sysdata.vbs\"" /SC MINUTE /MO 10 /RL HIGHEST /F
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\4xiqx0ry.bat""
- '<SYSTEM32>\timeout.exe' /t 3 /nobreak
- '<SYSTEM32>\schtasks.exe' /Delete /TN "HostDataPath" /F
- '<SYSTEM32>\schtasks.exe' /Query /TN "HostDataBuild"
