Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'menacing' = '"<Полный путь к файлу>"'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'characterised' = '"%ProgramFiles(x86)%\Hagfish\tormey.exe"'
- %TEMP%\nsif38f.tmp\execcmd.dll
- '%WINDIR%\syswow64\cmd.exe' /C <SYSTEM32>\tasklist /NH /FI "IMAGENAME eq tormey.exe" | <SYSTEM32>\find /I "tormey.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /C <SYSTEM32>\tasklist /NH /FI "IMAGENAME eq tormey.exe" | <SYSTEM32>\find /I "tormey.exe"
- '%WINDIR%\syswow64\tasklist.exe' /NH /FI "IMAGENAME eq tormey.exe"
- '%WINDIR%\syswow64\find.exe' /I "tormey.exe"