Техническая информация
- <SYSTEM32>\tasks\move\new bit
- %APPDATA%\hwd.exe
- %APPDATA%\smart
- %WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\metadata\f0accf77cdcbff39f6191887f6d2d357
- %WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\content\f0accf77cdcbff39f6191887f6d2d357
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
- DNS ASK co#.##lls-it.net
- '%APPDATA%\hwd.exe'
- '<SYSTEM32>\schtasks.exe' /create /TN "Move\New Bit" /XML "%APPDATA%\Smart"' (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /create /TN "Move\New Bit" /XML "%APPDATA%\Smart"