Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\edgeupdate
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\edgeupdate\microsoftedgesecurity.exe
- nul
Сетевая активность
Подключается к
- 'si###swop.io':443
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab?f9##############
Другие
- 'si###swop.io':443
UDP
- DNS ASK si###swop.io
Другое
Создает и запускает на исполнение
- '%WINDIR%\edgeupdate\microsoftedgesecurity.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c schtasks /create /tn "EdgeUpdate" /tr "%WINDIR%\EdgeUpdate\MicrosoftEdgeSecurity.exe" /sc minute /mo 5 /f /rl highest (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /create /tn "EdgeUpdate" /tr "%WINDIR%\EdgeUpdate\MicrosoftEdgeSecurity.exe" /sc minute /mo 5 /f /rl highest
- '<SYSTEM32>\cmd.exe' /c timeout /t 3 /nobreak > nul & del /f /q "<Полный путь к файлу>" & rmdir "<Текущая директория>" (со скрытым окном)
- '<SYSTEM32>\timeout.exe' /t 3 /nobreak
