Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'WlanApiService' = '"%LOCALAPPDATA%\Microsoft\Cryptography\msedge_core.exe"'
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\microsoftedgeupdatecore
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\.syscache.dat
- %LOCALAPPDATA%\microsoft\cryptography\msedge_core.exe
- %LOCALAPPDATA%\microsoft\cryptography\.initialized
Присваивает атрибут 'скрытый' для следующих файлов
- %LOCALAPPDATA%\microsoft\cryptography\msedge_core.exe
Сетевая активность
Подключается к
- 'ap######bay-53.vercel.app':443
TCP
Другие
- 'ap######bay-53.vercel.app':443
UDP
- DNS ASK ap######bay-53.vercel.app
Другое
Запускает на исполнение
- '<SYSTEM32>\attrib.exe' +h %LOCALAPPDATA%\Microsoft\Cryptography\msedge_core.exe
- '<SYSTEM32>\schtasks.exe' /Create /F /TN MicrosoftEdgeUpdateCore /TR \"%LOCALAPPDATA%\Microsoft\Cryptography\msedge_core.exe\" /SC ONLOGON /RL HIGHEST
- '<SYSTEM32>\reg.exe' add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v WlanApiService /t REG_SZ /d \"%LOCALAPPDATA%\Microsoft\Cryptography\msedge_core.exe\" /f
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -NonInteractive -Command "Get-CimInstance -ClassName Win32_VideoController | Select-Object -First 1 -ExpandProperty Name"
