Technical Information
To ensure autorun and distribution
Modifies the following registry keys
- [HKLM\Software\Classes\xml_fajl\Shell\Open\Command] '' = '"msedge.exe" "%1"'
- [HKLM\Software\Classes\xps_fajl\Shell\Open\Command] '' = '"iexplore.exe" "%1"'
Malicious functions
Modifies settings of Windows Internet Explorer
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1004' = '00000001'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1201' = '00000000'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1209' = '00000001'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1406' = '00000000'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1609' = '00000000'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '2100' = '00000003'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '2101' = '00000000'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '2200' = '00000000'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1406' = '00000000'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1609' = '00000000'
Modifies file system
Creates the following files
- %TEMP%\rarsfx0\start.bat
- %HOMEPATH%\ugyved\budapesti ГјgyvГ©di kamara - ГјgyintГ©zГ©si felГјlet.ico
- %HOMEPATH%\ugyved\enyer.ico
- %HOMEPATH%\ugyved\egyГ©ni vГЎllalkozГіk nyilvГЎntartГЎsa.ico
- %HOMEPATH%\ugyved\egyhГЎzi nyilvГЎntartГі rendszer.ico
- %HOMEPATH%\ugyved\e-szignГі fogalomtГЎr.ico
- %HOMEPATH%\ugyved\e-papГr.ico
- %HOMEPATH%\ugyved\eu fmh.ico
- %HOMEPATH%\ugyved\e-cГ©gjegyzГ©k.ico
- %HOMEPATH%\ugyved\cГ©gnyomtatvГЎny xml ellenőrzГ©se.ico
- %HOMEPATH%\ugyved\cégközlöny - közvetlen közvetlen közlemények.ico
- %HOMEPATH%\ugyved\cГ©gkapu regisztrГЎciГі.ico
- %HOMEPATH%\ugyved\civil szervezetek nГ©vjegyzГ©ke.ico
- %HOMEPATH%\ugyved\bГrГіsГЎg kereső.ico
- %HOMEPATH%\ugyved\bГrГіsГЎg - ГјgyfГ©l irathozzГЎfГ©rГ©si rendszer.ico
- %HOMEPATH%\ugyved\cГ©gszolgГЎlat online cГ©ginformГЎciГі.ico
- %HOMEPATH%\ugyved\bГrГіsГЎg - eljГЎrГЎsok nyomtatvГЎnyai.ico
- %HOMEPATH%\ugyved\fmh.ico
- %HOMEPATH%\ugyved\földhivatal online.ico
- %HOMEPATH%\ugyved\kГ¶zjegyző.org.ico
- %HOMEPATH%\ugyved\ksh - alapadatok gazdasГЎgi szervezetekről.ico
- %HOMEPATH%\ugyved\kormГЎnyablak - ikr.ico
- %HOMEPATH%\ugyved\jГјb.ico
- %HOMEPATH%\ugyved\jogtГЎr.ico
- %HOMEPATH%\ugyved\jogkГіdex web.ico_
- %HOMEPATH%\ugyved\igazolГЎsi kГ©relmek (mГЎk).ico
- %HOMEPATH%\ugyved\im fizetГ©si portГЎl.ico
- %HOMEPATH%\ugyved\igazsГЎgГјgyi nyilvГЎntarГі rendszer.ico
- %HOMEPATH%\ugyved\hivatali kapuval rendelkező szervezetek.ico
- %HOMEPATH%\ugyved\hiteles elektronikus postafiГіk.ico
- %HOMEPATH%\ugyved\hbny.ico
- %HOMEPATH%\ugyved\gondnokoltak lekГ©rdező rendszer.ico
- %HOMEPATH%\ugyved\gkzony.ico
- %HOMEPATH%\ugyved\európai központi bank alapkamatai.ico
- %HOMEPATH%\ugyved\bГrГіsГЎg - elektronikus ГјgyintГ©zГ©si portГЎl.ico
- %HOMEPATH%\ugyved\bank kereső.ico
- %HOMEPATH%\ugyved\bajvan.hu.ico
- %HOMEPATH%\ugyved.log
- %LOCALAPPDATA%low\sun\java\deployment\security\trusted.certs
- %LOCALAPPDATA%low\sun\java\deployment\security\exception.sites
- %WINDIR%\mscsigner64.ocx
- %WINDIR%\mscsigner.ocx
- %WINDIR%\syswow64\capicom.dll
- %LOCALAPPDATA%low\sun\java\deployment\security\trusted.jssecacerts
- %LOCALAPPDATA%low\sun\java\deployment\security\trusted.jssecerts
- %HOMEPATH%\ugyved\ugyved_update\anyk_kesz.au3
- %TEMP%\rarsfx0\launchie.exe
- %TEMP%\rarsfx0\nircmd_shortcut_jub.bat
- %TEMP%\rarsfx0\iemode_takarnet_mokk.vbs
- %TEMP%\rarsfx0\reg\rovid_datumformatum.reg
- %TEMP%\rarsfx0\reg\ie_compatibility_off.reg
- %TEMP%\rarsfx0\ico\takarnet ie.ico
- %HOMEPATH%\ugyved\ugyved_update\anyk_update.bat
- %HOMEPATH%\ugyved\ugyved_update\wget.exe
- %HOMEPATH%\ugyved\ugyved_update\elevate.vbs
- %HOMEPATH%\ugyved\azonosГtГЎsra visszavezetett dokumentumhitelesГtГ©s (avdh).ico
- %HOMEPATH%\ugyved\ugyved_update\microsec_kesz.au3
- %HOMEPATH%\ugyved\ugyved_update\ugyved_update_start_elevate.bat
- %HOMEPATH%\ugyved\ugyved_update\ugyved_update_start.bat
- %HOMEPATH%\ugyved\ugyved_update\ugyved_update_kerdes_nelkul.au3
- %HOMEPATH%\ugyved\ugyved_update\ugyved_update_kerdes.au3
- %HOMEPATH%\ugyved\ugyved_update\ugyved_update.bat
- %HOMEPATH%\ugyved\ugyved_update\microsec_update.bat
- %HOMEPATH%\ugyved\ugyved_update\java_update.bat
- %HOMEPATH%\ugyved\ugyved_update\autoit3.exe
- %HOMEPATH%\ugyved\ugyved_update\java_kesz.au3
- %HOMEPATH%\ugyved\ugyved_update\illetek_update.bat
- %HOMEPATH%\ugyved\ugyved_update\illetek_kesz.au3
- %HOMEPATH%\ugyved\ugyved_update\eszigno_update.bat
- %HOMEPATH%\ugyved\ugyved_update\eszigno_kesz.au3
- %TEMP%\rarsfx0\reg\secureprotocols_tls12-13.reg
- nul
- %HOMEPATH%\ugyved\közlönyök online.ico
- %HOMEPATH%\ugyved\mbvk - Гјgykereső.ico
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\egyГ©ni vГЎllalkozГіk nyilvГЎntartГЎsa.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\e-cГ©gjegyzГ©k.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\civil szervezetek nГ©vjegyzГ©ke.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\cГ©gszolgГЎlat online cГ©ginformГЎciГі.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\budapesti ГјgyvГ©di kamara - ГјgyintГ©zГ©si felГјlet.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\bajvan.hu.lnk
- %HOMEPATH%\ugyved\webes pdf-szignГі.ico
- %HOMEPATH%\launchie.exe
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\karbantartГЎs\ГЎnyk frissГtГ©se.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\karbantartГЎs\microsec meghajtГіk frissГtГ©se.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\karbantartГЎs\java frissГtГ©se.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\karbantartГЎs\illetГ©kigazolГЎs program (nltoken) frissГtГ©se.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\karbantartГЎs\e-szignГі frissГtГ©se.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\!ГјgyvГ©di alkalmazГЎsok frissГtГ©se.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\karbantartГЎs\ГјgyvГ©di alkalmazГЎsok frissГtГ©se.lnk
- %HOMEPATH%\ugyved\ГјgyfГ©lkapu adminisztrГЎciГі.ico
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\fmh.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\takarnet ie.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\e-per\cГ©gkapu regisztrГЎciГі.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\e-per\bГrГіsГЎg - ГјgyfГ©l irathozzГЎfГ©rГ©si rendszer.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\e-per\bГrГіsГЎg kereso.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\e-per\bГrГіsГЎg - elektronikus ГјgyintГ©zГ©si portГЎl.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\e-per\bГrГіsГЎg - eljГЎrГЎsok nyomtatvГЎnyai.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\e-per\azonosГtГЎsra visszavezetett dokumentumhitelesГtГ©s (avdh).lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\hbny.lnk
- %HOMEPATH%\desktop\ügyvédi alkalmazások\földhivatal online.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\optijus.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\nemzeti jogszabГЎlytГЎr.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\letГ©tkezelo nyilvГЎntartГЎsi rendszer.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\jogtГЎr.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\im fizetГ©si portГЎl.lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\igazolГЎsi kГ©relmek (mГЎk).lnk
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\jГјb.lnk
- %HOMEPATH%\ugyved\web-szignГі.ico
- %HOMEPATH%\ugyved\vpn stop.ico
- %TEMP%\rarsfx0\ico\microsec - időbГ©lyegzГ©s szolgГЎltatГЎs jelszГі.ico
- %HOMEPATH%\ugyved\microsec - időbГ©lyegzГ©s szolgГЎltatГЎs jelszГі.ico
- %HOMEPATH%\ugyved\nav online szГЎmla.ico
- %HOMEPATH%\ugyved\nav - adГіalanyok lekГ©rdezГ©se.ico
- %HOMEPATH%\ugyved\mák - törzskönyvi nyilvántartás adatai.ico
- %HOMEPATH%\ugyved\mokk.hu.ico
- %HOMEPATH%\ugyved\mnb - ГЎrfolyamok.ico
- %HOMEPATH%\ugyved\optijus.ico
- %HOMEPATH%\ugyved\nltoken.ico
- %HOMEPATH%\ugyved\oktatГЎsi hivatal - intГ©zmГ©ny keresГ©s.ico
- %HOMEPATH%\ugyved\magyarorszГЎg.hu.ico
- %HOMEPATH%\ugyved\magyarorszГЎg.hu - ГјzemeltetГ©si informГЎciГі.ico
- %HOMEPATH%\ugyved\magyarország külképviseletei külföldön.ico
- %HOMEPATH%\ugyved\magyar közlöny.ico
- %HOMEPATH%\ugyved\letГ©tkezelő nyilvГЎntartГЎsi rendszer.ico
- %HOMEPATH%\ugyved\mbvk - nГ©vjegyzГ©k.ico
- %HOMEPATH%\ugyved\posta - irГЎnyГtГіszГЎm kereső.ico
- %HOMEPATH%\ugyved\vpn start.ico
- %HOMEPATH%\ugyved\kГ¶zГ¶ssГ©gi adГіszГЎm kereső.ico
- %HOMEPATH%\ugyved\nemzeti jogszabГЎlytГЎr.ico
- %HOMEPATH%\ugyved\vony.ico
- %HOMEPATH%\ugyved\ugyved.ico
- %HOMEPATH%\ugyved\takarnet.ico
- %HOMEPATH%\ugyved\takarnet ie.ico
- %HOMEPATH%\ugyved\szГјf.ico
- %HOMEPATH%\ugyved\rendőrsГ©g innova portГЎl.ico
- %HOMEPATH%\ugyved\rendelkezГ©si nyilvГЎntartГЎs.ico
- %HOMEPATH%\ugyved\programok frissГtГ©se.ico
- %HOMEPATH%\ugyved\programfrissГtГ©s - ГЎnyk.ico
- %HOMEPATH%\ugyved\programfrissГtГ©s - microsec meghajtГіk.ico
- %HOMEPATH%\ugyved\programfrissГtГ©s - java.ico
- %HOMEPATH%\ugyved\programfrissГtГ©s - e-szignГі.ico
- %HOMEPATH%\ugyved\posta - postakereső.ico
- %HOMEPATH%\ugyved\posta - nyomkövetés.ico
- %HOMEPATH%\ugyved\kГјlgazdasГЎgi Г©s kГјlГјgyminisztГ©rium.ico
- %TEMP%\rarsfx0\ico\mák - törzskönyvi nyilvántartás adatai.ico
- %TEMP%\rarsfx0\ico\igazolГЎsi kГ©relmek (mГЎk).ico
- %TEMP%\rarsfx0\ico\e-szignГі fogalomtГЎr.ico
- %TEMP%\rarsfx0\ugyved_update\wget.exe
- %TEMP%\rarsfx0\timesync\timesync.txt
- %TEMP%\rarsfx0\timesync\timesync.exe
- %TEMP%\rarsfx0\timesync\timesync.ini
- %TEMP%\rarsfx0\timesync\languages\~languages.txt
- %TEMP%\rarsfx0\timesync\languages\magyar.lng
- %TEMP%\rarsfx0\ico\programfrissГtГ©s - ГЎnyk.ico
- %TEMP%\rarsfx0\ico\egyhГЎzi nyilvГЎntartГі rendszer.ico
- %TEMP%\rarsfx0\java_config\trusted.jssecerts
- %TEMP%\rarsfx0\ugyved_update\ugyved_update_kerdes.au3
- %TEMP%\rarsfx0\ugyved_update\ugyved_update.bat
- %TEMP%\rarsfx0\ugyved_update\autoit3.exe
- %TEMP%\rarsfx0\ugyved_update\anyk_update.bat
- %TEMP%\rarsfx0\ugyved_update\anyk_kesz.au3
- %TEMP%\rarsfx0\ugyved_update\ugyved_update_kerdes_nelkul.au3
- %TEMP%\rarsfx0\ugyved_update\ugyved_update_start.bat
- %TEMP%\rarsfx0\ico\letГ©tkezelő nyilvГЎntartГЎsi rendszer.ico
- %TEMP%\rarsfx0\java_config\trusted.jssecacerts
- %TEMP%\rarsfx0\netlock_nlxadesformsign_url.txt
- %TEMP%\rarsfx0\ico\kormГЎnyablak - ikr.ico
- %TEMP%\rarsfx0\datex.exe
- %TEMP%\rarsfx0\ico\magyarorszГЎg.hu.ico
- %TEMP%\rarsfx0\lnk\!ГјgyvГ©di alkalmazГЎsok frissГtГ©se.lnk
- %TEMP%\rarsfx0\ico\cГ©gszolgГЎlat online cГ©ginformГЎciГі.ico
- %TEMP%\rarsfx0\ico\földhivatal online.ico
- %TEMP%\rarsfx0\asztal_ugyved_tov_mappaba.bat
- %TEMP%\rarsfx0\ico\jГјb.ico
- %TEMP%\rarsfx0\ico\bank kereső.ico
- %TEMP%\rarsfx0\ico\kГјlgazdasГЎgi Г©s kГјlГјgyminisztГ©rium.ico
- %TEMP%\rarsfx0\ico\kГ¶zГ¶ssГ©gi adГіszГЎm kereső.ico
- %TEMP%\rarsfx0\ico\európai központi bank alapkamatai.ico
- %TEMP%\rarsfx0\ico\takarnet.ico
- %TEMP%\rarsfx0\ico\cégközlöny - közvetlen közvetlen közlemények.ico
- %TEMP%\rarsfx0\java_config\trusted.certs
- %TEMP%\rarsfx0\java_config\exception.sites
- %TEMP%\rarsfx0\ico\nemzeti jogszabГЎlytГЎr.ico
- %TEMP%\rarsfx0\ico\magyar közlöny.ico
- %TEMP%\rarsfx0\ico\közlönyök online.ico
- %TEMP%\rarsfx0\ico\kГ¶zjegyző.org.ico
- %TEMP%\rarsfx0\ico\hbny.ico
- %TEMP%\rarsfx0\ico\programok frissГtГ©se.ico
- %TEMP%\rarsfx0\ico\gkzony.ico
- %TEMP%\rarsfx0\ico\eu fmh.ico
- %TEMP%\rarsfx0\ico\enyer.ico
- %TEMP%\rarsfx0\ico\egyГ©ni vГЎllalkozГіk nyilvГЎntartГЎsa.ico
- %TEMP%\rarsfx0\ico\civil szervezetek nГ©vjegyzГ©ke.ico
- %TEMP%\rarsfx0\cer_root\vony.cer
- %TEMP%\rarsfx0\cer_root\cqlca_netlock_class_q.cer
- %TEMP%\rarsfx0\ico\fmh.ico
- %TEMP%\rarsfx0\ico\ugyved.ico
- %TEMP%\rarsfx0\ico\vony.ico
- %TEMP%\rarsfx0\ico\mokk.hu.ico
- %TEMP%\rarsfx0\ico\vpn start.ico
- %TEMP%\rarsfx0\mscsigner.ocx
- %TEMP%\rarsfx0\reg\word_security.reg
- %TEMP%\rarsfx0\magyar.lng
- %TEMP%\rarsfx0\desktop.ini
- %TEMP%\rarsfx0\capicom.dll
- %TEMP%\rarsfx0\asztal_ugyved_mappaba.bat
- %TEMP%\rarsfx0\asztal_ugyved_mappa_torlese.bat
- %TEMP%\rarsfx0\asztal_ugyved_mappa_attrib.bat
- %TEMP%\rarsfx0\reg\trust_es_enged.reg
- %TEMP%\rarsfx0\mscsigner64.ocx
- %TEMP%\rarsfx0\reg\off2k13.reg
- %TEMP%\rarsfx0\reg\hivatkozasok_bekapcsolasa_ieben.reg
- %TEMP%\rarsfx0\reg\ezreshatarolo.reg
- %TEMP%\rarsfx0\ico\vszny.ico
- %TEMP%\rarsfx0\ico\vpn stop.ico
- %TEMP%\rarsfx0\cer_root\takarnet_ca_2016.cer
- %TEMP%\rarsfx0\certmgr.exe
- %TEMP%\rarsfx0\ico\bГrГіsГЎg kereső.ico
- %TEMP%\rarsfx0\ico\e-cГ©gjegyzГ©k.ico
- %TEMP%\rarsfx0\ugyved_lnk.txt
- %TEMP%\rarsfx0\ico\rendőrsГ©g innova portГЎl.ico
- %TEMP%\rarsfx0\nircmd_shortcut.bat
- %TEMP%\rarsfx0\nircmd.exe
- %TEMP%\rarsfx0\alapertelmezett_alkalmazasok.txt
- %TEMP%\rarsfx0\setuserfta.exe
- %TEMP%\rarsfx0\ico\bГrГіsГЎg - ГјgyfГ©l irathozzГЎfГ©rГ©si rendszer.ico
- %TEMP%\rarsfx0\lnk_karb\ГјgyvГ©di alkalmazГЎsok frissГtГ©se.lnk
- %TEMP%\rarsfx0\ugyved_lnk_eper.txt
- %TEMP%\rarsfx0\ugyved_lnk_tovabbi_alkalmazasok.txt
- %TEMP%\rarsfx0\ugyved_update\java_kesz.au3
- %TEMP%\rarsfx0\ico\programfrissГtГ©s - java.ico
- %TEMP%\rarsfx0\ico\web-szignГі.ico
- %TEMP%\rarsfx0\ico\webes pdf-szignГі.ico
- %TEMP%\rarsfx0\ico\im fizetГ©si portГЎl.ico
- %TEMP%\rarsfx0\ugyved_update\java_update.bat
- %TEMP%\rarsfx0\ico\jogtГЎr.ico
- %TEMP%\rarsfx0\reg\iemode_in_msedge.reg
- %TEMP%\rarsfx0\lnk_karb\illetГ©kigazolГЎs program (nltoken) frissГtГ©se.lnk
- %TEMP%\rarsfx0\lnk_karb\ГЎnyk frissГtГ©se.lnk
- %TEMP%\rarsfx0\ico\jogkГіdex web.ico_
- %TEMP%\rarsfx0\ico\mnb - ГЎrfolyamok.ico
- %TEMP%\rarsfx0\ico\posta - postakereső.ico
- %TEMP%\rarsfx0\ico\posta - nyomkövetés.ico
- %TEMP%\rarsfx0\ico\posta - irГЎnyГtГіszГЎm kereső.ico
- %TEMP%\rarsfx0\ico\oktatГЎsi hivatal - intГ©zmГ©ny keresГ©s.ico
- %TEMP%\rarsfx0\ico\nav - adГіalanyok lekГ©rdezГ©se.ico
- %TEMP%\rarsfx0\ico\mbvk - Гјgykereső.ico
- %TEMP%\rarsfx0\ico\mbvk - nГ©vjegyzГ©k.ico
- %TEMP%\rarsfx0\ico\magyarország külképviseletei külföldön.ico
- %TEMP%\rarsfx0\ico\igazsГЎgГјgyi nyilvГЎntarГі rendszer.ico
- %TEMP%\rarsfx0\ico\bГrГіsГЎg - eljГЎrГЎsok nyomtatvГЎnyai.ico
- %TEMP%\rarsfx0\ico\ksh - alapadatok gazdasГЎgi szervezetekről.ico
- %TEMP%\rarsfx0\ico\budapesti ГјgyvГ©di kamara - ГјgyintГ©zГ©si felГјlet.ico
- %TEMP%\rarsfx0\lnk_karb\java frissГtГ©se.lnk
- %HOMEPATH%\ugyved\vszny.ico
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\e-per\cГ©gnyomtatvГЎny xml ellenorzГ©se.lnk
- %TEMP%\rarsfx0\ico\szГјf.ico
- %TEMP%\rarsfx0\ugyved_update\eszigno_update.bat
- %TEMP%\rarsfx0\ugyved_update\eszigno_kesz.au3
- %TEMP%\rarsfx0\lnk_karb\e-szignГі frissГtГ©se.lnk
- %TEMP%\rarsfx0\ico\programfrissГtГ©s - e-szignГі.ico
- %TEMP%\rarsfx0\ugyved_update\ugyved_update_start_elevate.bat
- %TEMP%\rarsfx0\reg\ie_microsigner_engedelyez.reg
- %TEMP%\rarsfx0\ugyved_update\elevate.vbs
- %TEMP%\rarsfx0\elevate.vbs
- %TEMP%\rarsfx0\ico\magyarorszГЎg.hu - ГјzemeltetГ©si informГЎciГі.ico
- %TEMP%\rarsfx0\ugyved_update\illetek_update.bat
- %TEMP%\rarsfx0\ugyved_update\illetek_kesz.au3
- %TEMP%\rarsfx0\asztal_ugyved_eper_mappaba.bat
- %TEMP%\rarsfx0\asztal_ugyved_karb_mappaba.bat
- %TEMP%\rarsfx0\start_elevate.bat
- %TEMP%\rarsfx0\ico\optijus.ico
- %TEMP%\rarsfx0\wget.exe
- %TEMP%\rarsfx0\ico\bajvan.hu.ico
- %TEMP%\rarsfx0\ico\gondnokoltak lekГ©rdező rendszer.ico
- %TEMP%\rarsfx0\ico\rendelkezГ©si nyilvГЎntartГЎs.ico
- %TEMP%\rarsfx0\ico\bГrГіsГЎg - elektronikus ГјgyintГ©zГ©si portГЎl.ico
- %TEMP%\rarsfx0\ico\cГ©gkapu regisztrГЎciГі.ico
- %TEMP%\rarsfx0\ico\cГ©gnyomtatvГЎny xml ellenőrzГ©se.ico
- %TEMP%\rarsfx0\reg\eszigno_utcai_v33.reg
- %TEMP%\rarsfx0\ico\nav online szГЎmla.ico
- %TEMP%\rarsfx0\ico\e-papГr.ico
- %TEMP%\rarsfx0\ico\azonosГtГЎsra visszavezetett dokumentumhitelesГtГ©s (avdh).ico
- %TEMP%\rarsfx0\ico\programfrissГtГ©s - microsec meghajtГіk.ico
- %TEMP%\rarsfx0\ico\ГјgyfГ©lkapu adminisztrГЎciГі.ico
- %TEMP%\rarsfx0\ico\hiteles elektronikus postafiГіk.ico
- %TEMP%\rarsfx0\ico\hivatali kapuval rendelkező szervezetek.ico
- %TEMP%\rarsfx0\lnk_karb\microsec meghajtГіk frissГtГ©se.lnk
- %TEMP%\rarsfx0\ugyved_update\microsec_update.bat
- %TEMP%\rarsfx0\ugyved_update\microsec_kesz.au3
- %TEMP%\rarsfx0\ico\nltoken.ico
- %HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\e-per\e-papГr.lnk
Network activity
Connects to
- 'ut#####.colorado.edu':13
- 'ti###a.nist.gov':13
UDP
- DNS ASK ut#####.colorado.edu
- DNS ASK ti###a.nist.gov
Miscellaneous
Adds a root certificate
Searches for the following windows
- ClassName: 'EDIT' WindowName: ''
- ClassName: '' WindowName: 'TimeSync '
- ClassName: 'RegEdit_RegEdit' WindowName: ''
Creates and executes the following
- '%TEMP%\rarsfx0\datex.exe' -f YYYYMMDD_HHNNSS
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "BГrГіsГЎg - EljГЎrГЎsok nyomtatvГЎnyai" "https://...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "BГrГіsГЎg - Elektronikus ГњgyintГ©zГ©si PortГЎl" ...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "BГrГіsГЎg kereső" "https://birosag.hu/birosag-ker...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "BГrГіsГЎg - ГњgyfГ©l IrathozzГЎfГ©rГ©si Rendszer"...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "CГ©gkapu regisztrГЎciГі" "https://cegkapu.gov.hu" ...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "CГ©gnyomtatvГЎny XML ellenőrzГ©se" "https://srv.e-...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "e-PapГr" "https://epapir.gov.hu" "%HOMEPATH%\UGYV...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "E-CГ©gjegyzГ©k" "https://www.e-cegjegyzek.hu" "%HOMEPATH...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "Hiteles Elektronikus PostafiГіk" "https://tarhely....
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "KormГЎnyablak - IKR" "https://e-kormanyablak.kh.go...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "MagyarorszГЎg.hu" "https://magyarorszag.hu" "%HOME...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "RendelkezГ©si NyilvГЎntartГЎs" "https://rendelkeze...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "ГњgyfГ©lkapu AdminisztrГЎciГі" "https://ugyfelkapu...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\TovГЎbbi alkalmazГЎsok" "Bank kereső" "https://www.bankker...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\Ügyvédi alkalmazások\További alkalmazások" "Cégközlöny - Közvetlen Közve...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\TovГЎbbi alkalmazГЎsok" "EgyhГЎzi NyilvГЎntartГі Rendszer"...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "JГњB" "https://gate.gov.hu/sso/ap/ApServlet?partnerid=ke...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "AzonosГtГЎsra Visszavezetett DokumentumhitelesГt...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\LaunchIE.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "TakarNet IE" "http://www.takarnet.hu/main/belepes.htm" "%HOMEPATH%\UGYVED"\"TakarNet IE".ico "" "" "%HOMEPATH%" "...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "OptiJUS" "https://optijus.hu" "%HOMEPATH%\UGYVED"\"OptiJ...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "Nemzeti JogszabГЎlytГЎr" "https://www.njt.hu" "%HOMEPATH...
- '%TEMP%\rarsfx0\certmgr.exe' /add CER_ROOT\cqlca_netlock_class_q.cer /s /r localMachine root
- '%TEMP%\rarsfx0\certmgr.exe' /add CER_ROOT\takarnet_ca_2016.cer /s /r localMachine root
- '%TEMP%\rarsfx0\certmgr.exe' /add CER_ROOT\vony.cer /s /r localMachine root
- '%WINDIR%\syswow64\wscript.exe' "%TEMP%\RarSFX0\iemode_takarnet_mokk.vbs"
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "Bajvan.hu" "https://www.bajvan.hu" "%HOMEPATH%\UGYVED"\"...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "Budapesti ГњgyvГ©di Kamara - ГњgyintГ©zГ©si felГјlet" "h...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "CГ©gszolgГЎlat Online CГ©ginformГЎciГі" "https://occsz.e...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\TovГЎbbi alkalmazГЎsok" "e-SzignГі FogalomtГЎr" "https://e...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "Hivatali kapuval rendelkező szervezetek" "https://...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "Civil Szervezetek NГ©vjegyzГ©ke" "https://birosag.hu/all...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "FMH" "https://fmh.mokk.hu" "%HOMEPATH%\UGYVED"\"FMH".ico...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\Ügyvédi alkalmazások" "Földhivatal Online" "https://gate.gov.hu/sso/ap/ApServl...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "HBNY" "https://hbny.mokk.hu" "%HOMEPATH%\UGYVED"\"HBNY"....
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "IgazolГЎsi kГ©relmek (MГЃK)" "https://illetekigazolas.al...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "IM FizetГ©si PortГЎl" "https://fizetes.im.gov.hu/Fizetes...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "JogtГЎr" "https://jogtar.hu" "%HOMEPATH%\UGYVED"\"JogtГЎ...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "LetГ©tkezelő NyilvГЎntartГЎsi Rendszer" "https://www.e-l...
- '%TEMP%\rarsfx0\timesync\timesync.exe' /auto
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "EgyГ©ni vГЎllalkozГіk nyilvГЎntartГЎsa" "https://www.nyi...
- '%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\TovГЎbbi alkalmazГЎsok" "EU FMH" "https://e-justice.europa...
Executes the following
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\RarSFX0\start.bat" "
- '%WINDIR%\syswow64\cmd.exe' /c REG QUERY "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" /v Desktop
- '%WINDIR%\syswow64\findstr.exe' "6\."
- '%WINDIR%\syswow64\cmd.exe' /S /D /c" VER "
- '%WINDIR%\syswow64\reg.exe' delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xps" /f
- '%WINDIR%\syswow64\reg.exe' delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xml" /f
- '<SYSTEM32>\regsvr32.exe' %WINDIR%\MSCsigner64.ocx /s
- '%WINDIR%\syswow64\regsvr32.exe' %WINDIR%\MSCsigner64.ocx /s
- '%WINDIR%\syswow64\regsvr32.exe' %WINDIR%\MSCsigner.ocx /s
- '%WINDIR%\syswow64\regsvr32.exe' <SYSTEM32>\capicom.dll /s
- '%WINDIR%\syswow64\regedit.exe' /S REG\word_security.reg
- '%WINDIR%\syswow64\regedit.exe' /S REG\trust_es_enged.reg
- '%WINDIR%\syswow64\regedit.exe' /S REG\SecureProtocols_tls12-13.reg
- '%WINDIR%\syswow64\regedit.exe' /S REG\rovid_datumformatum.reg
- '%WINDIR%\syswow64\regedit.exe' /S REG\off2k13.reg
- '%WINDIR%\syswow64\regedit.exe' /S REG\ie_microsigner_engedelyez.reg
- '%WINDIR%\syswow64\regedit.exe' /S REG\ie_compatibility_off.reg
- '%WINDIR%\syswow64\regedit.exe' /S REG\iemode_in_msedge.reg
- '%WINDIR%\syswow64\regedit.exe' /S REG\hivatkozasok_bekapcsolasa_ieben.reg
- '%WINDIR%\syswow64\regedit.exe' /S REG\ezreshatarolo.reg
- '%WINDIR%\syswow64\regedit.exe' /S REG\eszigno_utcai_v33.reg
- '%WINDIR%\syswow64\cmd.exe' /c DateX.exe -f YYYYMMDD_HHNNSS
- '%WINDIR%\syswow64\net1.exe' FILE
- '%WINDIR%\syswow64\net.exe' FILE
- '%WINDIR%\syswow64\reg.exe' QUERY "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" /v Desktop
- '%WINDIR%\syswow64\chcp.com' 1250
