Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows Update Helper' = '%ALLUSERSPROFILE%\Microsoft\Windows\Caches\RuntimeBroker.exe'
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\runtimebroker.exe
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\microsoft\windows\caches\runtimebroker.exe
- %TEMP%\ld.db
Присваивает атрибут 'скрытый' для следующих файлов
- %ALLUSERSPROFILE%\microsoft\windows\caches\runtimebroker.exe
- %APPDATA%\microsoft\windows\start menu\programs\startup\runtimebroker.exe
Удаляет файлы, которые сам же создал
- %TEMP%\ld.db
Сетевая активность
Подключается к
- 'ap#.##legram.org':443
UDP
- DNS ASK ap#.##legram.org
Другое
Создает и запускает на исполнение
- '%ALLUSERSPROFILE%\microsoft\windows\caches\runtimebroker.exe'
Запускает на исполнение
- '<SYSTEM32>\schtasks.exe' /create /tn "Microsoft\Windows\UpdateOrchestrator\Schedule Scan" /tr "%ALLUSERSPROFILE%\Microsoft\Windows\Caches\RuntimeBroker.exe" /sc onlogon /rl highest /f /it >nul 2>&1 (со скрытым окном)
- '%ALLUSERSPROFILE%\microsoft\windows\caches\runtimebroker.exe' (со скрытым окном)
