Tool.NirCmd.3

Technical Information

To ensure autorun and distribution

Modifies the following registry keys

[HKLM\Software\Classes\xml_fajl\Shell\Open\Command] '' = '"msedge.exe" "%1"'
[HKLM\Software\Classes\xps_fajl\Shell\Open\Command] '' = '"iexplore.exe" "%1"'

Malicious functions

Modifies settings of Windows Internet Explorer

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1004' = '00000001'
[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1201' = '00000000'
[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1209' = '00000001'
[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1406' = '00000000'
[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1609' = '00000000'
[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '2100' = '00000003'
[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '2101' = '00000000'
[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '2200' = '00000000'
[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1406' = '00000000'
[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1609' = '00000000'

Modifies file system

Creates the following files

%TEMP%\rarsfx0\start.bat
%HOMEPATH%\ugyved\budapesti ГјgyvГ©di kamara - ГјgyintГ©zГ©si felГјlet.ico
%HOMEPATH%\ugyved\enyer.ico
%HOMEPATH%\ugyved\egyГ©ni vГЎllalkozГіk nyilvГЎntartГЎsa.ico
%HOMEPATH%\ugyved\egyhГЎzi nyilvГЎntartГі rendszer.ico
%HOMEPATH%\ugyved\e-szignГі fogalomtГЎr.ico
%HOMEPATH%\ugyved\e-papГr.ico
%HOMEPATH%\ugyved\eu fmh.ico
%HOMEPATH%\ugyved\e-cГ©gjegyzГ©k.ico
%HOMEPATH%\ugyved\cГ©gnyomtatvГЎny xml ellenőrzГ©se.ico
%HOMEPATH%\ugyved\cГ©gkГ¶zlГ¶ny - kГ¶zvetlen kГ¶zvetlen kГ¶zlemГ©nyek.ico
%HOMEPATH%\ugyved\cГ©gkapu regisztrГЎciГі.ico
%HOMEPATH%\ugyved\civil szervezetek nГ©vjegyzГ©ke.ico
%HOMEPATH%\ugyved\bГrГіsГЎg kereső.ico
%HOMEPATH%\ugyved\bГrГіsГЎg - ГјgyfГ©l irathozzГЎfГ©rГ©si rendszer.ico
%HOMEPATH%\ugyved\cГ©gszolgГЎlat online cГ©ginformГЎciГі.ico
%HOMEPATH%\ugyved\bГrГіsГЎg - eljГЎrГЎsok nyomtatvГЎnyai.ico
%HOMEPATH%\ugyved\fmh.ico
%HOMEPATH%\ugyved\fГ¶ldhivatal online.ico
%HOMEPATH%\ugyved\kГ¶zjegyző.org.ico
%HOMEPATH%\ugyved\ksh - alapadatok gazdasГЎgi szervezetekről.ico
%HOMEPATH%\ugyved\kormГЎnyablak - ikr.ico
%HOMEPATH%\ugyved\jГјb.ico
%HOMEPATH%\ugyved\jogtГЎr.ico
%HOMEPATH%\ugyved\jogkГіdex web.ico_
%HOMEPATH%\ugyved\igazolГЎsi kГ©relmek (mГЎk).ico
%HOMEPATH%\ugyved\im fizetГ©si portГЎl.ico
%HOMEPATH%\ugyved\igazsГЎgГјgyi nyilvГЎntarГі rendszer.ico
%HOMEPATH%\ugyved\hivatali kapuval rendelkező szervezetek.ico
%HOMEPATH%\ugyved\hiteles elektronikus postafiГіk.ico
%HOMEPATH%\ugyved\hbny.ico
%HOMEPATH%\ugyved\gondnokoltak lekГ©rdező rendszer.ico
%HOMEPATH%\ugyved\gkzony.ico
%HOMEPATH%\ugyved\eurГіpai kГ¶zponti bank alapkamatai.ico
%HOMEPATH%\ugyved\bГrГіsГЎg - elektronikus ГјgyintГ©zГ©si portГЎl.ico
%HOMEPATH%\ugyved\bank kereső.ico
%HOMEPATH%\ugyved\bajvan.hu.ico
%HOMEPATH%\ugyved.log
%LOCALAPPDATA%low\sun\java\deployment\security\trusted.certs
%LOCALAPPDATA%low\sun\java\deployment\security\exception.sites
%WINDIR%\mscsigner64.ocx
%WINDIR%\mscsigner.ocx
%WINDIR%\syswow64\capicom.dll
%LOCALAPPDATA%low\sun\java\deployment\security\trusted.jssecacerts
%LOCALAPPDATA%low\sun\java\deployment\security\trusted.jssecerts
%HOMEPATH%\ugyved\ugyved_update\anyk_kesz.au3
%TEMP%\rarsfx0\launchie.exe
%TEMP%\rarsfx0\nircmd_shortcut_jub.bat
%TEMP%\rarsfx0\iemode_takarnet_mokk.vbs
%TEMP%\rarsfx0\reg\rovid_datumformatum.reg
%TEMP%\rarsfx0\reg\ie_compatibility_off.reg
%TEMP%\rarsfx0\ico\takarnet ie.ico
%HOMEPATH%\ugyved\ugyved_update\anyk_update.bat
%HOMEPATH%\ugyved\ugyved_update\wget.exe
%HOMEPATH%\ugyved\ugyved_update\elevate.vbs
%HOMEPATH%\ugyved\azonosГtГЎsra visszavezetett dokumentumhitelesГtГ©s (avdh).ico
%HOMEPATH%\ugyved\ugyved_update\microsec_kesz.au3
%HOMEPATH%\ugyved\ugyved_update\ugyved_update_start_elevate.bat
%HOMEPATH%\ugyved\ugyved_update\ugyved_update_start.bat
%HOMEPATH%\ugyved\ugyved_update\ugyved_update_kerdes_nelkul.au3
%HOMEPATH%\ugyved\ugyved_update\ugyved_update_kerdes.au3
%HOMEPATH%\ugyved\ugyved_update\ugyved_update.bat
%HOMEPATH%\ugyved\ugyved_update\microsec_update.bat
%HOMEPATH%\ugyved\ugyved_update\java_update.bat
%HOMEPATH%\ugyved\ugyved_update\autoit3.exe
%HOMEPATH%\ugyved\ugyved_update\java_kesz.au3
%HOMEPATH%\ugyved\ugyved_update\illetek_update.bat
%HOMEPATH%\ugyved\ugyved_update\illetek_kesz.au3
%HOMEPATH%\ugyved\ugyved_update\eszigno_update.bat
%HOMEPATH%\ugyved\ugyved_update\eszigno_kesz.au3
%TEMP%\rarsfx0\reg\secureprotocols_tls12-13.reg
nul
%HOMEPATH%\ugyved\kГ¶zlГ¶nyГ¶k online.ico
%HOMEPATH%\ugyved\mbvk - Гјgykereső.ico
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\egyГ©ni vГЎllalkozГіk nyilvГЎntartГЎsa.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\e-cГ©gjegyzГ©k.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\civil szervezetek nГ©vjegyzГ©ke.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\cГ©gszolgГЎlat online cГ©ginformГЎciГі.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\budapesti ГјgyvГ©di kamara - ГјgyintГ©zГ©si felГјlet.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\bajvan.hu.lnk
%HOMEPATH%\ugyved\webes pdf-szignГі.ico
%HOMEPATH%\launchie.exe
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\karbantartГЎs\ГЎnyk frissГtГ©se.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\karbantartГЎs\microsec meghajtГіk frissГtГ©se.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\karbantartГЎs\java frissГtГ©se.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\karbantartГЎs\illetГ©kigazolГЎs program (nltoken) frissГtГ©se.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\karbantartГЎs\e-szignГі frissГtГ©se.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\!ГјgyvГ©di alkalmazГЎsok frissГtГ©se.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\karbantartГЎs\ГјgyvГ©di alkalmazГЎsok frissГtГ©se.lnk
%HOMEPATH%\ugyved\ГјgyfГ©lkapu adminisztrГЎciГі.ico
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\fmh.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\takarnet ie.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\e-per\cГ©gkapu regisztrГЎciГі.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\e-per\bГrГіsГЎg - ГјgyfГ©l irathozzГЎfГ©rГ©si rendszer.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\e-per\bГrГіsГЎg kereso.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\e-per\bГrГіsГЎg - elektronikus ГјgyintГ©zГ©si portГЎl.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\e-per\bГrГіsГЎg - eljГЎrГЎsok nyomtatvГЎnyai.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\e-per\azonosГtГЎsra visszavezetett dokumentumhitelesГtГ©s (avdh).lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\hbny.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\fГ¶ldhivatal online.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\optijus.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\nemzeti jogszabГЎlytГЎr.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\letГ©tkezelo nyilvГЎntartГЎsi rendszer.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\jogtГЎr.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\im fizetГ©si portГЎl.lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\igazolГЎsi kГ©relmek (mГЎk).lnk
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\jГјb.lnk
%HOMEPATH%\ugyved\web-szignГі.ico
%HOMEPATH%\ugyved\vpn stop.ico
%TEMP%\rarsfx0\ico\microsec - időbГ©lyegzГ©s szolgГЎltatГЎs jelszГі.ico
%HOMEPATH%\ugyved\microsec - időbГ©lyegzГ©s szolgГЎltatГЎs jelszГі.ico
%HOMEPATH%\ugyved\nav online szГЎmla.ico
%HOMEPATH%\ugyved\nav - adГіalanyok lekГ©rdezГ©se.ico
%HOMEPATH%\ugyved\mГЎk - tГ¶rzskГ¶nyvi nyilvГЎntartГЎs adatai.ico
%HOMEPATH%\ugyved\mokk.hu.ico
%HOMEPATH%\ugyved\mnb - ГЎrfolyamok.ico
%HOMEPATH%\ugyved\optijus.ico
%HOMEPATH%\ugyved\nltoken.ico
%HOMEPATH%\ugyved\oktatГЎsi hivatal - intГ©zmГ©ny keresГ©s.ico
%HOMEPATH%\ugyved\magyarorszГЎg.hu.ico
%HOMEPATH%\ugyved\magyarorszГЎg.hu - ГјzemeltetГ©si informГЎciГі.ico
%HOMEPATH%\ugyved\magyarorszГЎg kГјlkГ©pviseletei kГјlfГ¶ldГ¶n.ico
%HOMEPATH%\ugyved\magyar kГ¶zlГ¶ny.ico
%HOMEPATH%\ugyved\letГ©tkezelő nyilvГЎntartГЎsi rendszer.ico
%HOMEPATH%\ugyved\mbvk - nГ©vjegyzГ©k.ico
%HOMEPATH%\ugyved\posta - irГЎnyГtГіszГЎm kereső.ico
%HOMEPATH%\ugyved\vpn start.ico
%HOMEPATH%\ugyved\kГ¶zГ¶ssГ©gi adГіszГЎm kereső.ico
%HOMEPATH%\ugyved\nemzeti jogszabГЎlytГЎr.ico
%HOMEPATH%\ugyved\vony.ico
%HOMEPATH%\ugyved\ugyved.ico
%HOMEPATH%\ugyved\takarnet.ico
%HOMEPATH%\ugyved\takarnet ie.ico
%HOMEPATH%\ugyved\szГјf.ico
%HOMEPATH%\ugyved\rendőrsГ©g innova portГЎl.ico
%HOMEPATH%\ugyved\rendelkezГ©si nyilvГЎntartГЎs.ico
%HOMEPATH%\ugyved\programok frissГtГ©se.ico
%HOMEPATH%\ugyved\programfrissГtГ©s - ГЎnyk.ico
%HOMEPATH%\ugyved\programfrissГtГ©s - microsec meghajtГіk.ico
%HOMEPATH%\ugyved\programfrissГtГ©s - java.ico
%HOMEPATH%\ugyved\programfrissГtГ©s - e-szignГі.ico
%HOMEPATH%\ugyved\posta - postakereső.ico
%HOMEPATH%\ugyved\posta - nyomkГ¶vetГ©s.ico
%HOMEPATH%\ugyved\kГјlgazdasГЎgi Г©s kГјlГјgyminisztГ©rium.ico
%TEMP%\rarsfx0\ico\mГЎk - tГ¶rzskГ¶nyvi nyilvГЎntartГЎs adatai.ico
%TEMP%\rarsfx0\ico\igazolГЎsi kГ©relmek (mГЎk).ico
%TEMP%\rarsfx0\ico\e-szignГі fogalomtГЎr.ico
%TEMP%\rarsfx0\ugyved_update\wget.exe
%TEMP%\rarsfx0\timesync\timesync.txt
%TEMP%\rarsfx0\timesync\timesync.exe
%TEMP%\rarsfx0\timesync\timesync.ini
%TEMP%\rarsfx0\timesync\languages\~languages.txt
%TEMP%\rarsfx0\timesync\languages\magyar.lng
%TEMP%\rarsfx0\ico\programfrissГtГ©s - ГЎnyk.ico
%TEMP%\rarsfx0\ico\egyhГЎzi nyilvГЎntartГі rendszer.ico
%TEMP%\rarsfx0\java_config\trusted.jssecerts
%TEMP%\rarsfx0\ugyved_update\ugyved_update_kerdes.au3
%TEMP%\rarsfx0\ugyved_update\ugyved_update.bat
%TEMP%\rarsfx0\ugyved_update\autoit3.exe
%TEMP%\rarsfx0\ugyved_update\anyk_update.bat
%TEMP%\rarsfx0\ugyved_update\anyk_kesz.au3
%TEMP%\rarsfx0\ugyved_update\ugyved_update_kerdes_nelkul.au3
%TEMP%\rarsfx0\ugyved_update\ugyved_update_start.bat
%TEMP%\rarsfx0\ico\letГ©tkezelő nyilvГЎntartГЎsi rendszer.ico
%TEMP%\rarsfx0\java_config\trusted.jssecacerts
%TEMP%\rarsfx0\netlock_nlxadesformsign_url.txt
%TEMP%\rarsfx0\ico\kormГЎnyablak - ikr.ico
%TEMP%\rarsfx0\datex.exe
%TEMP%\rarsfx0\ico\magyarorszГЎg.hu.ico
%TEMP%\rarsfx0\lnk\!ГјgyvГ©di alkalmazГЎsok frissГtГ©se.lnk
%TEMP%\rarsfx0\ico\cГ©gszolgГЎlat online cГ©ginformГЎciГі.ico
%TEMP%\rarsfx0\ico\fГ¶ldhivatal online.ico
%TEMP%\rarsfx0\asztal_ugyved_tov_mappaba.bat
%TEMP%\rarsfx0\ico\jГјb.ico
%TEMP%\rarsfx0\ico\bank kereső.ico
%TEMP%\rarsfx0\ico\kГјlgazdasГЎgi Г©s kГјlГјgyminisztГ©rium.ico
%TEMP%\rarsfx0\ico\kГ¶zГ¶ssГ©gi adГіszГЎm kereső.ico
%TEMP%\rarsfx0\ico\eurГіpai kГ¶zponti bank alapkamatai.ico
%TEMP%\rarsfx0\ico\takarnet.ico
%TEMP%\rarsfx0\ico\cГ©gkГ¶zlГ¶ny - kГ¶zvetlen kГ¶zvetlen kГ¶zlemГ©nyek.ico
%TEMP%\rarsfx0\java_config\trusted.certs
%TEMP%\rarsfx0\java_config\exception.sites
%TEMP%\rarsfx0\ico\nemzeti jogszabГЎlytГЎr.ico
%TEMP%\rarsfx0\ico\magyar kГ¶zlГ¶ny.ico
%TEMP%\rarsfx0\ico\kГ¶zlГ¶nyГ¶k online.ico
%TEMP%\rarsfx0\ico\kГ¶zjegyző.org.ico
%TEMP%\rarsfx0\ico\hbny.ico
%TEMP%\rarsfx0\ico\programok frissГtГ©se.ico
%TEMP%\rarsfx0\ico\gkzony.ico
%TEMP%\rarsfx0\ico\eu fmh.ico
%TEMP%\rarsfx0\ico\enyer.ico
%TEMP%\rarsfx0\ico\egyГ©ni vГЎllalkozГіk nyilvГЎntartГЎsa.ico
%TEMP%\rarsfx0\ico\civil szervezetek nГ©vjegyzГ©ke.ico
%TEMP%\rarsfx0\cer_root\vony.cer
%TEMP%\rarsfx0\cer_root\cqlca_netlock_class_q.cer
%TEMP%\rarsfx0\ico\fmh.ico
%TEMP%\rarsfx0\ico\ugyved.ico
%TEMP%\rarsfx0\ico\vony.ico
%TEMP%\rarsfx0\ico\mokk.hu.ico
%TEMP%\rarsfx0\ico\vpn start.ico
%TEMP%\rarsfx0\mscsigner.ocx
%TEMP%\rarsfx0\reg\word_security.reg
%TEMP%\rarsfx0\magyar.lng
%TEMP%\rarsfx0\desktop.ini
%TEMP%\rarsfx0\capicom.dll
%TEMP%\rarsfx0\asztal_ugyved_mappaba.bat
%TEMP%\rarsfx0\asztal_ugyved_mappa_torlese.bat
%TEMP%\rarsfx0\asztal_ugyved_mappa_attrib.bat
%TEMP%\rarsfx0\reg\trust_es_enged.reg
%TEMP%\rarsfx0\mscsigner64.ocx
%TEMP%\rarsfx0\reg\off2k13.reg
%TEMP%\rarsfx0\reg\hivatkozasok_bekapcsolasa_ieben.reg
%TEMP%\rarsfx0\reg\ezreshatarolo.reg
%TEMP%\rarsfx0\ico\vszny.ico
%TEMP%\rarsfx0\ico\vpn stop.ico
%TEMP%\rarsfx0\cer_root\takarnet_ca_2016.cer
%TEMP%\rarsfx0\certmgr.exe
%TEMP%\rarsfx0\ico\bГrГіsГЎg kereső.ico
%TEMP%\rarsfx0\ico\e-cГ©gjegyzГ©k.ico
%TEMP%\rarsfx0\ugyved_lnk.txt
%TEMP%\rarsfx0\ico\rendőrsГ©g innova portГЎl.ico
%TEMP%\rarsfx0\nircmd_shortcut.bat
%TEMP%\rarsfx0\nircmd.exe
%TEMP%\rarsfx0\alapertelmezett_alkalmazasok.txt
%TEMP%\rarsfx0\setuserfta.exe
%TEMP%\rarsfx0\ico\bГrГіsГЎg - ГјgyfГ©l irathozzГЎfГ©rГ©si rendszer.ico
%TEMP%\rarsfx0\lnk_karb\ГјgyvГ©di alkalmazГЎsok frissГtГ©se.lnk
%TEMP%\rarsfx0\ugyved_lnk_eper.txt
%TEMP%\rarsfx0\ugyved_lnk_tovabbi_alkalmazasok.txt
%TEMP%\rarsfx0\ugyved_update\java_kesz.au3
%TEMP%\rarsfx0\ico\programfrissГtГ©s - java.ico
%TEMP%\rarsfx0\ico\web-szignГі.ico
%TEMP%\rarsfx0\ico\webes pdf-szignГі.ico
%TEMP%\rarsfx0\ico\im fizetГ©si portГЎl.ico
%TEMP%\rarsfx0\ugyved_update\java_update.bat
%TEMP%\rarsfx0\ico\jogtГЎr.ico
%TEMP%\rarsfx0\reg\iemode_in_msedge.reg
%TEMP%\rarsfx0\lnk_karb\illetГ©kigazolГЎs program (nltoken) frissГtГ©se.lnk
%TEMP%\rarsfx0\lnk_karb\ГЎnyk frissГtГ©se.lnk
%TEMP%\rarsfx0\ico\jogkГіdex web.ico_
%TEMP%\rarsfx0\ico\mnb - ГЎrfolyamok.ico
%TEMP%\rarsfx0\ico\posta - postakereső.ico
%TEMP%\rarsfx0\ico\posta - nyomkГ¶vetГ©s.ico
%TEMP%\rarsfx0\ico\posta - irГЎnyГtГіszГЎm kereső.ico
%TEMP%\rarsfx0\ico\oktatГЎsi hivatal - intГ©zmГ©ny keresГ©s.ico
%TEMP%\rarsfx0\ico\nav - adГіalanyok lekГ©rdezГ©se.ico
%TEMP%\rarsfx0\ico\mbvk - Гјgykereső.ico
%TEMP%\rarsfx0\ico\mbvk - nГ©vjegyzГ©k.ico
%TEMP%\rarsfx0\ico\magyarorszГЎg kГјlkГ©pviseletei kГјlfГ¶ldГ¶n.ico
%TEMP%\rarsfx0\ico\igazsГЎgГјgyi nyilvГЎntarГі rendszer.ico
%TEMP%\rarsfx0\ico\bГrГіsГЎg - eljГЎrГЎsok nyomtatvГЎnyai.ico
%TEMP%\rarsfx0\ico\ksh - alapadatok gazdasГЎgi szervezetekről.ico
%TEMP%\rarsfx0\ico\budapesti ГјgyvГ©di kamara - ГјgyintГ©zГ©si felГјlet.ico
%TEMP%\rarsfx0\lnk_karb\java frissГtГ©se.lnk
%HOMEPATH%\ugyved\vszny.ico
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\e-per\cГ©gnyomtatvГЎny xml ellenorzГ©se.lnk
%TEMP%\rarsfx0\ico\szГјf.ico
%TEMP%\rarsfx0\ugyved_update\eszigno_update.bat
%TEMP%\rarsfx0\ugyved_update\eszigno_kesz.au3
%TEMP%\rarsfx0\lnk_karb\e-szignГі frissГtГ©se.lnk
%TEMP%\rarsfx0\ico\programfrissГtГ©s - e-szignГі.ico
%TEMP%\rarsfx0\ugyved_update\ugyved_update_start_elevate.bat
%TEMP%\rarsfx0\reg\ie_microsigner_engedelyez.reg
%TEMP%\rarsfx0\ugyved_update\elevate.vbs
%TEMP%\rarsfx0\elevate.vbs
%TEMP%\rarsfx0\ico\magyarorszГЎg.hu - ГјzemeltetГ©si informГЎciГі.ico
%TEMP%\rarsfx0\ugyved_update\illetek_update.bat
%TEMP%\rarsfx0\ugyved_update\illetek_kesz.au3
%TEMP%\rarsfx0\asztal_ugyved_eper_mappaba.bat
%TEMP%\rarsfx0\asztal_ugyved_karb_mappaba.bat
%TEMP%\rarsfx0\start_elevate.bat
%TEMP%\rarsfx0\ico\optijus.ico
%TEMP%\rarsfx0\wget.exe
%TEMP%\rarsfx0\ico\bajvan.hu.ico
%TEMP%\rarsfx0\ico\gondnokoltak lekГ©rdező rendszer.ico
%TEMP%\rarsfx0\ico\rendelkezГ©si nyilvГЎntartГЎs.ico
%TEMP%\rarsfx0\ico\bГrГіsГЎg - elektronikus ГјgyintГ©zГ©si portГЎl.ico
%TEMP%\rarsfx0\ico\cГ©gkapu regisztrГЎciГі.ico
%TEMP%\rarsfx0\ico\cГ©gnyomtatvГЎny xml ellenőrzГ©se.ico
%TEMP%\rarsfx0\reg\eszigno_utcai_v33.reg
%TEMP%\rarsfx0\ico\nav online szГЎmla.ico
%TEMP%\rarsfx0\ico\e-papГr.ico
%TEMP%\rarsfx0\ico\azonosГtГЎsra visszavezetett dokumentumhitelesГtГ©s (avdh).ico
%TEMP%\rarsfx0\ico\programfrissГtГ©s - microsec meghajtГіk.ico
%TEMP%\rarsfx0\ico\ГјgyfГ©lkapu adminisztrГЎciГі.ico
%TEMP%\rarsfx0\ico\hiteles elektronikus postafiГіk.ico
%TEMP%\rarsfx0\ico\hivatali kapuval rendelkező szervezetek.ico
%TEMP%\rarsfx0\lnk_karb\microsec meghajtГіk frissГtГ©se.lnk
%TEMP%\rarsfx0\ugyved_update\microsec_update.bat
%TEMP%\rarsfx0\ugyved_update\microsec_kesz.au3
%TEMP%\rarsfx0\ico\nltoken.ico
%HOMEPATH%\desktop\ГјgyvГ©di alkalmazГЎsok\e-per\e-papГr.lnk

Network activity

Connects to

'ut#####.colorado.edu':13
'ti###a.nist.gov':13

UDP

DNS ASK ut#####.colorado.edu
DNS ASK ti###a.nist.gov

Miscellaneous

Adds a root certificate

Searches for the following windows

ClassName: 'EDIT' WindowName: ''
ClassName: '' WindowName: 'TimeSync '
ClassName: 'RegEdit_RegEdit' WindowName: ''

Creates and executes the following

'%TEMP%\rarsfx0\datex.exe' -f YYYYMMDD_HHNNSS
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "BГrГіsГЎg - EljГЎrГЎsok nyomtatvГЎnyai" "https://...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "BГrГіsГЎg - Elektronikus ГњgyintГ©zГ©si PortГЎl" ...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "BГrГіsГЎg kereső" "https://birosag.hu/birosag-ker...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "BГrГіsГЎg - ГњgyfГ©l IrathozzГЎfГ©rГ©si Rendszer"...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "CГ©gkapu regisztrГЎciГі" "https://cegkapu.gov.hu" ...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "CГ©gnyomtatvГЎny XML ellenőrzГ©se" "https://srv.e-...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "e-PapГr" "https://epapir.gov.hu" "%HOMEPATH%\UGYV...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "E-CГ©gjegyzГ©k" "https://www.e-cegjegyzek.hu" "%HOMEPATH...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "Hiteles Elektronikus PostafiГіk" "https://tarhely....
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "KormГЎnyablak - IKR" "https://e-kormanyablak.kh.go...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "MagyarorszГЎg.hu" "https://magyarorszag.hu" "%HOME...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "RendelkezГ©si NyilvГЎntartГЎs" "https://rendelkeze...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "ГњgyfГ©lkapu AdminisztrГЎciГі" "https://ugyfelkapu...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\TovГЎbbi alkalmazГЎsok" "Bank kereső" "https://www.bankker...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\TovГЎbbi alkalmazГЎsok" "CГ©gkГ¶zlГ¶ny - KГ¶zvetlen KГ¶zve...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\TovГЎbbi alkalmazГЎsok" "EgyhГЎzi NyilvГЎntartГі Rendszer"...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "JГњB" "https://gate.gov.hu/sso/ap/ApServlet?partnerid=ke...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "AzonosГtГЎsra Visszavezetett DokumentumhitelesГt...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\LaunchIE.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "TakarNet IE" "http://www.takarnet.hu/main/belepes.htm" "%HOMEPATH%\UGYVED"\"TakarNet IE".ico "" "" "%HOMEPATH%" "...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "OptiJUS" "https://optijus.hu" "%HOMEPATH%\UGYVED"\"OptiJ...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "Nemzeti JogszabГЎlytГЎr" "https://www.njt.hu" "%HOMEPATH...
'%TEMP%\rarsfx0\certmgr.exe' /add CER_ROOT\cqlca_netlock_class_q.cer /s /r localMachine root
'%TEMP%\rarsfx0\certmgr.exe' /add CER_ROOT\takarnet_ca_2016.cer /s /r localMachine root
'%TEMP%\rarsfx0\certmgr.exe' /add CER_ROOT\vony.cer /s /r localMachine root
'%WINDIR%\syswow64\wscript.exe' "%TEMP%\RarSFX0\iemode_takarnet_mokk.vbs"
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "Bajvan.hu" "https://www.bajvan.hu" "%HOMEPATH%\UGYVED"\"...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "Budapesti ГњgyvГ©di Kamara - ГњgyintГ©zГ©si felГјlet" "h...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "CГ©gszolgГЎlat Online CГ©ginformГЎciГі" "https://occsz.e...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\TovГЎbbi alkalmazГЎsok" "e-SzignГі FogalomtГЎr" "https://e...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\E-per" "Hivatali kapuval rendelkező szervezetek" "https://...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "Civil Szervezetek NГ©vjegyzГ©ke" "https://birosag.hu/all...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "FMH" "https://fmh.mokk.hu" "%HOMEPATH%\UGYVED"\"FMH".ico...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "FГ¶ldhivatal Online" "https://gate.gov.hu/sso/ap/ApServl...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "HBNY" "https://hbny.mokk.hu" "%HOMEPATH%\UGYVED"\"HBNY"....
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "IgazolГЎsi kГ©relmek (MГЃK)" "https://illetekigazolas.al...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "IM FizetГ©si PortГЎl" "https://fizetes.im.gov.hu/Fizetes...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "JogtГЎr" "https://jogtar.hu" "%HOMEPATH%\UGYVED"\"JogtГЎ...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "LetГ©tkezelő NyilvГЎntartГЎsi Rendszer" "https://www.e-l...
'%TEMP%\rarsfx0\timesync\timesync.exe' /auto
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok" "EgyГ©ni vГЎllalkozГіk nyilvГЎntartГЎsa" "https://www.nyi...
'%TEMP%\rarsfx0\nircmd.exe' shortcut "%HOMEPATH%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" "~$folder.desktop$\ГњgyvГ©di alkalmazГЎsok\TovГЎbbi alkalmazГЎsok" "EU FMH" "https://e-justice.europa...

Executes the following

'%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\RarSFX0\start.bat" "
'%WINDIR%\syswow64\cmd.exe' /c REG QUERY "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" /v Desktop
'%WINDIR%\syswow64\findstr.exe' "6\."
'%WINDIR%\syswow64\cmd.exe' /S /D /c" VER "
'%WINDIR%\syswow64\reg.exe' delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xps" /f
'%WINDIR%\syswow64\reg.exe' delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xml" /f
'<SYSTEM32>\regsvr32.exe' %WINDIR%\MSCsigner64.ocx /s
'%WINDIR%\syswow64\regsvr32.exe' %WINDIR%\MSCsigner64.ocx /s
'%WINDIR%\syswow64\regsvr32.exe' %WINDIR%\MSCsigner.ocx /s
'%WINDIR%\syswow64\regsvr32.exe' <SYSTEM32>\capicom.dll /s
'%WINDIR%\syswow64\regedit.exe' /S REG\word_security.reg
'%WINDIR%\syswow64\regedit.exe' /S REG\trust_es_enged.reg
'%WINDIR%\syswow64\regedit.exe' /S REG\SecureProtocols_tls12-13.reg
'%WINDIR%\syswow64\regedit.exe' /S REG\rovid_datumformatum.reg
'%WINDIR%\syswow64\regedit.exe' /S REG\off2k13.reg
'%WINDIR%\syswow64\regedit.exe' /S REG\ie_microsigner_engedelyez.reg
'%WINDIR%\syswow64\regedit.exe' /S REG\ie_compatibility_off.reg
'%WINDIR%\syswow64\regedit.exe' /S REG\iemode_in_msedge.reg
'%WINDIR%\syswow64\regedit.exe' /S REG\hivatkozasok_bekapcsolasa_ieben.reg
'%WINDIR%\syswow64\regedit.exe' /S REG\ezreshatarolo.reg
'%WINDIR%\syswow64\regedit.exe' /S REG\eszigno_utcai_v33.reg
'%WINDIR%\syswow64\cmd.exe' /c DateX.exe -f YYYYMMDD_HHNNSS
'%WINDIR%\syswow64\net1.exe' FILE
'%WINDIR%\syswow64\net.exe' FILE
'%WINDIR%\syswow64\reg.exe' QUERY "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" /v Desktop
'%WINDIR%\syswow64\chcp.com' 1250

TECHNOLOGIES

TERMINOLOGIE

COURS ET EDU

MYTHES

Technical Information

Recommandations pour le traitement

Free trial