Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\optimizeservice_fb7c
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\common\data\9e3d02d8\netagenta1a6e0.exe
Самоудаляется.
Сетевая активность
Подключается к
- 'pu###c.1rpc.io':443
- 'ma##.##ark-trail95.xyz':443
- 'lb.##uteme.sh':443
- 'ap#.zan.top':443
TCP
Другие
- 'pu###c.1rpc.io':443
- 'ma##.##ark-trail95.xyz':443
- 'lb.##uteme.sh':443
- 'ap#.zan.top':443
UDP
- DNS ASK re#####.neonforge.lat
- DNS ASK pu###c.1rpc.io
- DNS ASK ma##.##ark-trail95.xyz
- DNS ASK lb.##uteme.sh
- DNS ASK ap#.zan.top
- DNS ASK mo#####.map.fastly.net
Другое
Создает и запускает на исполнение
- '%LOCALAPPDATA%\common\data\9e3d02d8\netagenta1a6e0.exe'
Запускает на исполнение
- '<SYSTEM32>\schtasks.exe' /create /tn "OptimizeService_fb7c" /tr "%LOCALAPPDATA%\Common\Data\9E3D02D8\NetAgenta1a6e0.exe" /sc minute /mo 1 /f (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /query /tn "OptimizeService_fb7c" (со скрытым окном)
- '%LOCALAPPDATA%\common\data\9e3d02d8\netagenta1a6e0.exe' (со скрытым окном)
