Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\VBoxDrv] 'ImagePath' = '<DRIVERS>\VBoxDrv.sys'
- <Текущая директория>\mhipmxzhk2.exe
- <Текущая директория>\mhipmxzhk26s5yr.exe
- <Текущая директория>\imagesmode.sys
- <Текущая директория>\q3qq9.sys
- <DRIVERS>\vboxdrv.sys
- nul
- <Текущая директория>\mhipmxzhk2.exe
- <Текущая директория>\imagesmode.sys
- <Текущая директория>\q3qq9.sys
- '<Текущая директория>\mhipmxzhk26s5yr.exe' MhipmXZhk26s5yr
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 3000 > Nul & Del /f /q "<Полный путь к файлу>"
- '<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 3000
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 3000 > Nul & Del /f /q "<Текущая директория>\Q3qQ9.sys"