Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\optimizehelper_da22
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\logs53ca\softguardsvcd1fe5.exe
Самоудаляется.
Сетевая активность
Подключается к
- 'qu###.#astclimate.click':443
- '19#.#32.210.172':80
- 'po####n.drpc.org':443
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab?d2##############
Другие
- 'qu###.#astclimate.click':443
- 'po####n.drpc.org':443
UDP
- DNS ASK qu###.#astclimate.click
- DNS ASK po####n.drpc.org
- DNS ASK mo#####.map.fastly.net
Другое
Создает и запускает на исполнение
- '%APPDATA%\logs53ca\softguardsvcd1fe5.exe'
Запускает на исполнение
- '<SYSTEM32>\schtasks.exe' /create /tn "OptimizeHelper_da22" /tr "%APPDATA%\Logs53CA\SoftGuardSvcd1fe5.exe" /sc minute /mo 1 /f (со скрытым окном)
