Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows 10 Update' = '<SYSTEM32>\<Имя файла>.exe'
- %TEMP%\v17e4ixck0.exe
- %TEMP%\bfsvc.exe
- %TEMP%\ech7b4536i.exe
- <SYSTEM32>\tmp_4728
- %TEMP%\bfsvc.exe
- <SYSTEM32>\tmp_4728
- %TEMP%\bfsvc.exe
- %TEMP%\bfsvc.exe
- из <Полный путь к файлу> в <SYSTEM32>\<Имя файла>.exe
- http://pu#.sh/jMSLc.txt
- http://ic###azip.com/
- DNS ASK pu#.sh
- DNS ASK ic###azip.com
- DNS ASK sm#####il.outlook.com
- '%TEMP%\v17e4ixck0.exe'
- '%TEMP%\bfsvc.exe' "true" "true" "true" "true"
- '%TEMP%\ech7b4536i.exe'
- '<SYSTEM32>\cmd.exe' cmd /c bfsvc.exe "true" "true" "true" "true"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' cmd /c bfsvc.exe "true" "true" "true" "true"