Техническая информация
Изменения в файловой системе
Создает следующие файлы
- nul
- %TEMP%\delete_889515.bat
- %ALLUSERSPROFILE%\authlyx\b4lsoftware\2026_10_28.log
Самоудаляется.
Сетевая активность
Подключается к
- 'au##ly.cc':443
TCP
Другие
- 'au##ly.cc':443
UDP
- DNS ASK au##ly.cc
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c wevtutil cl "Application.evtx" >nul 2>&1
- '<SYSTEM32>\wevtutil.exe' cl "Application.evtx"
- '<SYSTEM32>\cmd.exe' /c wevtutil cl "Security.evtx" >nul 2>&1
- '<SYSTEM32>\wevtutil.exe' cl "Security.evtx"
- '<SYSTEM32>\cmd.exe' /c wevtutil cl "System.evtx" >nul 2>&1
- '<SYSTEM32>\wevtutil.exe' cl "System.evtx"
- '<SYSTEM32>\cmd.exe' /C "%TEMP%\delete_889515.bat" (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c start cmd /C "color 4 && title AuthlyX Error && echo Initialization failed: Response signature timestamp is outside the allowed clock window. && timeout /t 5"
- '<SYSTEM32>\cmd.exe' /C "color 4 && title AuthlyX Error && echo Initialization failed: Response signature timestamp is outside the allowed clock window. && timeout /t 5"
- '<SYSTEM32>\timeout.exe' /t 5
