Техническая информация
- [<HKCU>\software\Microsoft\Windows\CurrentVersion\Run] 'df2907c43611506b60b466104d64680c' = '"%TEMP%\AuroraLoader.exe" ..'
- [<HKLM>\software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'df2907c43611506b60b466104d64680c' = '"%TEMP%\AuroraLoader.exe" ..'
- %APPDATA%\microsoft\windows\start menu\programs\startup\df2907c43611506b60b466104d64680c.exe
- скрытых файлов
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%TEMP%\AuroraLoader.exe" "AuroraLoader.exe" ENABLE
- %TEMP%\auroraloader.exe
- %TEMP%\auroraloader.exe
- %APPDATA%\microsoft\windows\start menu\programs\startup\df2907c43611506b60b466104d64680c.exe
- '37.##2.7.150':5546
- '<LOCALNET>.10.101':2654
- '37.##2.7.150':2653
- '<LOCALNET>.10.102':5455
- '37.##2.7.150':5455
- '37.##2.7.150':2654
- 'localhost':5546
- '%TEMP%\auroraloader.exe'
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%TEMP%\AuroraLoader.exe" "AuroraLoader.exe" ENABLE' (со скрытым окном)