Техническая информация
- <SYSTEM32>\tasks\lygfazhq
- <SYSTEM32>\tasks\az0lfnze7
- <SYSTEM32>\tasks\lbizh1jg
- %PROGRAMDATA%\lygfazhq.bat
- %PROGRAMDATA%\az0lfnze7.bat
- %PROGRAMDATA%\lbizh1jg.bat
- <SYSTEM32>\tasks\lygfazhq
- <SYSTEM32>\tasks\az0lfnze7
- <SYSTEM32>\tasks\lbizh1jg
- DNS ASK we##.###digyprinting.com
- DNS ASK gr###.##attspaintbody.net
- DNS ASK oil.duncan-plumbing.com
- '<SYSTEM32>\schtasks.exe' /Create /SC ONCE /TN LyGfAZHq /TR "cmd /c \"start /min %PROGRAMDATA%\LyGfAZHq.bat\"" /ST 17:36' (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /Delete /TN LyGfAZHq /F' (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /Create /SC ONCE /TN AZ0lFNZE7 /TR "cmd /c \"start /min %PROGRAMDATA%\AZ0lFNZE7.bat\"" /ST 17:36' (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /Delete /TN AZ0lFNZE7 /F' (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /Create /SC ONCE /TN LbIZH1Jg /TR "cmd /c \"start /min %PROGRAMDATA%\LbIZH1Jg.bat\"" /ST 17:36' (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /Delete /TN LbIZH1Jg /F' (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /Create /SC ONCE /TN LyGfAZHq /TR "cmd /c \"start /min %PROGRAMDATA%\LyGfAZHq.bat\"" /ST 17:36
- '<SYSTEM32>\schtasks.exe' /Delete /TN LyGfAZHq /F
- '<SYSTEM32>\schtasks.exe' /Create /SC ONCE /TN AZ0lFNZE7 /TR "cmd /c \"start /min %PROGRAMDATA%\AZ0lFNZE7.bat\"" /ST 17:36
- '<SYSTEM32>\schtasks.exe' /Delete /TN AZ0lFNZE7 /F
- '<SYSTEM32>\schtasks.exe' /Create /SC ONCE /TN LbIZH1Jg /TR "cmd /c \"start /min %PROGRAMDATA%\LbIZH1Jg.bat\"" /ST 17:36
- '<SYSTEM32>\schtasks.exe' /Delete /TN LbIZH1Jg /F