Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'eSignXEngine' = '%HOMEPATH%\My Documents\eSignCloud\eSignX.exe'
- %HOMEPATH%\my documents\esigncloud\esignx.exe
- %HOMEPATH%\my documents\esigncloud\2019-07-21_x.log
- %TEMP%\q6htfriv.0.cs
- %TEMP%\q6htfriv.cmdline
- %TEMP%\q6htfriv.out
- %TEMP%\csc1.tmp
- %TEMP%\res2.tmp
- %TEMP%\q6htfriv.dll
- %TEMP%\res2.tmp
- %TEMP%\csc1.tmp
- %TEMP%\q6htfriv.out
- %TEMP%\q6htfriv.cmdline
- %TEMP%\q6htfriv.dll
- %TEMP%\q6htfriv.0.cs
- DNS ASK es###.efoxconn.com
- DNS ASK ca.##xconn.com
- '%HOMEPATH%\my documents\esigncloud\esignx.exe'
- '%WINDIR%\microsoft.net\framework\v2.0.50727\csc.exe' /noconfig /fullpaths @"%TEMP%\q6htfriv.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES2.tmp" "%TEMP%\CSC1.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v2.0.50727\csc.exe' /noconfig /fullpaths @"%TEMP%\q6htfriv.cmdline"
- '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES2.tmp" "%TEMP%\CSC1.tmp"