Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\WinHelp32] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\WinHelp32] 'ImagePath' = '<SYSTEM32>\swgswq.exe'
- Библиотека-обработчик для всех процессов: %TEMP%\qvbDBA1.tmp
- Библиотека-обработчик для всех процессов: %WINDIR%\TEMP\hwbDC4D.tmp
- %TEMP%\qvbdba1.tmp
- %WINDIR%\syswow64\swgswq.exe
- %WINDIR%\temp\hwbdc4d.tmp
- DNS ASK om###ubs.com
- '%WINDIR%\syswow64\swgswq.exe'
- '%WINDIR%\syswow64\cmd.exe' /c del <Полный путь к файлу> > nul' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del <Полный путь к файлу> > nul