Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'startupname' = '%HOMEPATH%\chrome.exe'
- <SYSTEM32>\tasks\nyan
- скрытых файлов
- %WINDIR%\microsoft.net\framework\v2.0.50727\regasm.exe
- %WINDIR%\microsoft.net\framework\v2.0.50727\regasm.exe
- %HOMEPATH%\chrome.exe
- <SYSTEM32>\tasks\nyan
- DNS ASK 1d####o.duckdns.org
- '%WINDIR%\syswow64\schtasks.exe' /Delete /tn NYAN /F' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /create /tn NYAN /tr "%WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe" /sc minute /mo 1' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v2.0.50727\regasm.exe'
- '%WINDIR%\syswow64\schtasks.exe' /Delete /tn NYAN /F
- '%WINDIR%\syswow64\schtasks.exe' /create /tn NYAN /tr "%WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe" /sc minute /mo 1