Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'PcrSOhUUUj' = 'C:\Users\Public\PcrSOhUUUj.vbs'
- %WINDIR%\microsoft.net\framework\v2.0.50727\regasm.exe
- %APPDATA%\mavinject\poqexec.bat
- %TEMP%\8bdcxf6w.0.cs
- %TEMP%\8bdcxf6w.cmdline
- %TEMP%\8bdcxf6w.out
- %TEMP%\csc1.tmp
- %TEMP%\res2.tmp
- %TEMP%\8bdcxf6w.dll
- %TEMP%\res2.tmp
- %TEMP%\csc1.tmp
- %TEMP%\8bdcxf6w.dll
- %TEMP%\8bdcxf6w.0.cs
- %TEMP%\8bdcxf6w.cmdline
- %TEMP%\8bdcxf6w.out
- '10#.#19.154.215':100
- DNS ASK sh####ng.ddns.net
- '%WINDIR%\microsoft.net\framework\v2.0.50727\csc.exe' /noconfig /fullpaths @"%TEMP%\8bdcxf6w.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES2.tmp" "%TEMP%\CSC1.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v2.0.50727\regasm.exe'
- '%WINDIR%\microsoft.net\framework\v2.0.50727\csc.exe' /noconfig /fullpaths @"%TEMP%\8bdcxf6w.cmdline"
- '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES2.tmp" "%TEMP%\CSC1.tmp"