Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\onedriveupdatetask
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmp_8ece\蜂鸟.exe
- %TEMP%\wininy.exe
- %LOCALAPPDATA%\microsoft\onedrive\cloudsync.exe
- %TEMP%\kl_inst.dat
Сетевая активность
Подключается к
- '10#.#94.104.187':80
- '10#.#94.104.187':7777
TCP
Запросы HTTP GET
- http://10#.#94.104.187/favicon10.ico
Другие
- '10#.#94.104.187':7777
Другое
Создает и запускает на исполнение
- '%TEMP%\tmp_8ece\蜂鸟.exe'
- '%TEMP%\wininy.exe'
Запускает на исполнение
- '%TEMP%\wininy.exe' (со скрытым окном)
