Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '5e23851df0ab56e603450ee8b5a83ff1' = '"%TEMP%\SCP.exe" ..'
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '5e23851df0ab56e603450ee8b5a83ff1' = '"%TEMP%\SCP.exe" ..'
- %APPDATA%\microsoft\windows\start menu\programs\startup\5e23851df0ab56e603450ee8b5a83ff1.exe
- <Имя диска съемного носителя>:\svchost.exe
- <Имя диска съемного носителя>:\autorun.inf
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%TEMP%\SCP.exe" "SCP.exe" ENABLE
- %WINDIR%\scp.sfx.exe
- %WINDIR%\vlad.bat
- %TEMP%\scp.exe
- C:\svchost.exe
- C:\autorun.inf
- D:\svchost.exe
- D:\autorun.inf
- %TEMP%\scp.exe
- C:\svchost.exe
- C:\autorun.inf
- D:\svchost.exe
- D:\autorun.inf
- <Имя диска съемного носителя>:\svchost.exe
- <Имя диска съемного носителя>:\autorun.inf
- '17#.#65.84.174':5552
- ClassName: 'EDIT' WindowName: ''
- '%WINDIR%\scp.sfx.exe' -p3472348687 d%LOCALAPPDATA%\Temp
- '%TEMP%\scp.exe'
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%TEMP%\SCP.exe" "SCP.exe" ENABLE' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ""%WINDIR%\vlad.bat" "