Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'spark' = '"%LOCALAPPDATA%\Microsoft\Windows\WindowsAudioService.exe"'
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\windowsaudioservice.exe
- %LOCALAPPDATA%\microsoft\windows\windowsaudioservice.exe.wd.bat
- nul
Присваивает атрибут 'скрытый' для следующих файлов
- %LOCALAPPDATA%\microsoft\windows\windowsaudioservice.exe
Сетевая активность
Подключается к
- 'my####vice.eu.cc':8443
TCP
Другие
- 'my####vice.eu.cc':8443
UDP
- DNS ASK my####vice.eu.cc
Другое
Создает и запускает на исполнение
- '%LOCALAPPDATA%\microsoft\windows\windowsaudioservice.exe'
Запускает на исполнение
- '<SYSTEM32>\reg.exe' query HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v spark
- '<SYSTEM32>\attrib.exe' +H +S %LOCALAPPDATA%\Microsoft\Windows\WindowsAudioService.exe
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v spark /t REG_SZ /d \"%LOCALAPPDATA%\Microsoft\Windows\WindowsAudioService.exe\" /f
- '<SYSTEM32>\cmd.exe' /C start /B %LOCALAPPDATA%\Microsoft\Windows\WindowsAudioService.exe.wd.bat
- '<SYSTEM32>\cmd.exe' /K %LOCALAPPDATA%\Microsoft\Windows\WindowsAudioService.exe.wd.bat
- '<SYSTEM32>\timeout.exe' /t 5 /nobreak
- '<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq WindowsAudioService.exe"
- '<SYSTEM32>\find.exe' /I "WindowsA"
