Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Intel(R) Common User Interface' = '<Полный путь к файлу>'
- Центр обеспечения безопасности (Security Center)
- Центр обеспечения безопасности (Security Center)
- svchost.exe
- %TEMP%\svchost.exe
- %TEMP%\svchost.exe
- DNS ASK sw###.no-ip.biz
- ClassName: '#32770' WindowName: 'Program Manager'
- ClassName: '#32770' WindowName: ''
- ClassName: 'SysListView32' WindowName: ''
- '%TEMP%\svchost.exe'
- '%WINDIR%\syswow64\cmd.exe' /k attrib "%TEMP%\svchost.exe" +s +h' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /k attrib "<LS_APPDATA>\Temp" +s +h' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /k attrib "%TEMP%\svchost.exe" +s +h
- '%WINDIR%\syswow64\cmd.exe' /k attrib "<LS_APPDATA>\Temp" +s +h
- '%WINDIR%\syswow64\attrib.exe' "<LS_APPDATA>\Temp" +s +h
- '%WINDIR%\syswow64\attrib.exe' "%TEMP%\svchost.exe" +s +h