Техническая информация
- [<HKCU>\software\Microsoft\Windows\CurrentVersion\Run] '30a0a4373cc4ecb19f04a0275d031ace' = '"%HOMEPATH%\system.exe" ..'
- [<HKLM>\software\Microsoft\Windows\CurrentVersion\Run] '30a0a4373cc4ecb19f04a0275d031ace' = '"%HOMEPATH%\system.exe" ..'
- %APPDATA%\microsoft\windows\start menu\programs\startup\30a0a4373cc4ecb19f04a0275d031ace.exe
- <Имя диска съемного носителя>:\30a0a4373cc4ecb19f04a0275d031ace.exe
- <Имя диска съемного носителя>:\autorun.inf
- скрытых файлов
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%HOMEPATH%\system.exe" "system.exe" ENABLE
- D:\undeground.sfx.exe
- D:\start.bat
- %TEMP%\rarsfx0\undeground.exe
- %HOMEPATH%\system.exe
- <Имя диска съемного носителя>:\30a0a4373cc4ecb19f04a0275d031ace.exe
- <Имя диска съемного носителя>:\autorun.inf
- %HOMEPATH%\system.exe
- %APPDATA%\microsoft\windows\start menu\programs\startup\30a0a4373cc4ecb19f04a0275d031ace.exe
- '0.###.ngrok.io':16485
- DNS ASK 0.###.ngrok.io
- ClassName: 'EDIT' WindowName: ''
- 'D:\undeground.sfx.exe' -phtryjhryutktyrjye41234r324wfwHGTEH -dk:\
- '%TEMP%\rarsfx0\undeground.exe'
- '%HOMEPATH%\system.exe'
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%HOMEPATH%\system.exe" "system.exe" ENABLE' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ""D:\Start.bat" "