Техническая информация
- <SYSTEM32>\tasks\e65b2b7
- %APPDATA%\e65b2b7\nvdtrays.exe
- <Текущая директория>\55722.xml
- %APPDATA%\e65b2b7\e65b2b7b.exe
- %APPDATA%\imminent\logs\30-09-2019
- <Текущая директория>\55722.xml
- <Текущая директория>\55722.xml
- DNS ASK be######ketchell.ddns.net
- '%APPDATA%\e65b2b7\nvdtrays.exe'
- '%APPDATA%\e65b2b7\e65b2b7b.exe'
- '%WINDIR%\syswow64\cmd.exe' /c schtasks /create /F /TN "e65b2b7" /xml "<Текущая директория>\55722.xml"&& schtasks /run /TN "e65b2b7" && del /F /AH "<Текущая директория>\55722.xml "' (со скрытым окном)
- '%APPDATA%\e65b2b7\nvdtrays.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c schtasks /create /F /TN "e65b2b7" /xml "<Текущая директория>\55722.xml"&& schtasks /run /TN "e65b2b7" && del /F /AH "<Текущая директория>\55722.xml "
- '%WINDIR%\syswow64\schtasks.exe' /create /F /TN "e65b2b7" /xml "<Текущая директория>\55722.xml"
- '%WINDIR%\syswow64\schtasks.exe' /run /TN "e65b2b7"
- '<SYSTEM32>\taskeng.exe' {CC642243-5858-4823-962C-6B5B36A79E89} S-1-5-21-1960123792-2022915161-3775307078-1001:esvmsq\user:Interactive:[1]