Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\devicemetadataretrieval_e122
Изменения в файловой системе
Самоперемещается
- из <Полный путь к файлу> в %APPDATA%\network3f73\smartscreenhost27dac.exe
Сетевая активность
Подключается к
- 'po####n.drpc.org':443
- '18#.#3.75.72':80
- '18#.#3.75.99':80
- 'se###.eastpeak.xyz':443
TCP
Другие
- 'po####n.drpc.org':443
- 'se###.eastpeak.xyz':443
UDP
- DNS ASK po####n.drpc.org
- DNS ASK se###.eastpeak.xyz
Другое
Запускает на исполнение
- '<SYSTEM32>\schtasks.exe' /create /tn "DeviceMetadataRetrieval_e122" /tr "%APPDATA%\Network3F73\SmartScreenHost27dac.exe" /sc minute /mo 1 /f (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' Stop-Process -Force -Id 3260; Start-Sleep -Seconds 3; Remove-Item '<Полный путь к файлу>'
