Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\windowsdriversupport
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\windowsdriversupport\windowsdriversupport.exe.3704.part
- nul
Перемещает следующие файлы
- %LOCALAPPDATA%\windowsdriversupport\windowsdriversupport.exe.3704.part в %LOCALAPPDATA%\windowsdriversupport\windowsdriversupport.exe
Сетевая активность
Подключается к
- 'an#########ay.danverlosa.workers.dev':443
TCP
Другие
- 'an#########ay.danverlosa.workers.dev':443
UDP
- DNS ASK an#########ay.danverlosa.workers.dev
Другое
Создает и запускает на исполнение
- '%LOCALAPPDATA%\windowsdriversupport\windowsdriversupport.exe' --temporary-support-agent <Полный путь к файлу>
Запускает на исполнение
- '<SYSTEM32>\schtasks.exe' /create /tn WindowsDriverSupport /tr \"%LOCALAPPDATA%\WindowsDriverSupport\WindowsDriverSupport.exe\" /sc onlogon /rl limited /f (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /d /q /c "ping 127.0.0.1 -n 5 >nul & del /f /q \"<Полный путь к файлу>\"" (со скрытым окном)
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 5
- '%LOCALAPPDATA%\windowsdriversupport\windowsdriversupport.exe' --temporary-support-agent <Полный путь к файлу> (со скрытым окном)
