Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\_mei000013d02\vcruntime140.dll
- %TEMP%\_mei000013d02\vcruntime140_1.dll
- %TEMP%\_mei000013d02\_bz2.pyd
- %TEMP%\_mei000013d02\_ctypes.pyd
- %TEMP%\_mei000013d02\_decimal.pyd
- %TEMP%\_mei000013d02\_hashlib.pyd
- %TEMP%\_mei000013d02\_lzma.pyd
- %TEMP%\_mei000013d02\_multiprocessing.pyd
- %TEMP%\_mei000013d02\_queue.pyd
- %TEMP%\_mei000013d02\_socket.pyd
- %TEMP%\_mei000013d02\_ssl.pyd
- %TEMP%\_mei000013d02\_wmi.pyd
- %TEMP%\_mei000013d02\_zstd.pyd
- %TEMP%\_mei000013d02\base_library.zip
- %TEMP%\_mei000013d02\certifi\cacert.pem
- %TEMP%\_mei000013d02\charset_normalizer\cd.cp314-win_amd64.pyd
- %TEMP%\_mei000013d02\charset_normalizer\md.cp314-win_amd64.pyd
- %TEMP%\_mei000013d02\libcrypto-3.dll
- %TEMP%\_mei000013d02\libffi-8.dll
- %TEMP%\_mei000013d02\libssl-3.dll
- %TEMP%\_mei000013d02\pyexpat.pyd
- %TEMP%\_mei000013d02\python314.dll
- %TEMP%\_mei000013d02\pywin32_system32\pywintypes314.dll
- %TEMP%\_mei000013d02\select.pyd
- %TEMP%\_mei000013d02\setuptools\_vendor\jaraco\text\lorem ipsum.txt
- %TEMP%\_mei000013d02\unicodedata.pyd
- %TEMP%\_mei000013d02\win32\win32gui.pyd
Сетевая активность
UDP
- DNS ASK mo#####.map.fastly.net
Другое
Перезапускает анализируемый образец
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "ver" (со скрытым окном)
