Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'OneDriveSync_9E32739D' = '"%LOCALAPPDATA%\Microsoft\SyncServices\SyncService.exe"'
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\microsoftedgeupdatetask_9e32739d
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\syncservices\syncservice.exe
- %LOCALAPPDATA%\microsoft\onedrivestandalone\onedriveupdate.exe
- %LOCALAPPDATA%\microsoft\syncservices\manifest.json
- %LOCALAPPDATA%\microsoft\syncservices\settings.dat
- %LOCALAPPDATA%\microsoft\onedrivestandalone\cache.dat
- %LOCALAPPDATA%\microsoft\devicesync\sync.dat
- %LOCALAPPDATA%\microsoft\terminal server client\state.bin
- %TEMP%\th1f32.tmp
- %LOCALAPPDATA%\microsoft\syncservices\runstate.bin
Сетевая активность
Подключается к
- '45.##.99.195':8093
- '45.##.99.195':8080
- 'ip##pi.com':80
TCP
Запросы HTTP GET
- http://45.##.99.195:8093/files?pr############################ via 45.##.99.195
- http://45.##.99.195:8080/ws/publisher?de############################################################################################# via 45.##.99.195
- http://ip##pi.com/json/?fi####################################################################################################
Запросы HTTP POST
- http://45.##.99.195:8093/files/hb/19721B084754093D.json via 45.##.99.195
UDP
- DNS ASK ip##pi.com
Другое
Перезапускает анализируемый образец
