Техническая информация
- %WINDIR%\syswow64\timeout.exe
- ClassName: 'OLLYDBG', WindowName: ''
- %APPDATA%\erfsdc.exe
- %TEMP%\tgrfedc.txt
- %PROGRAMDATA%\mxaitys\8372422.txt
- %PROGRAMDATA%\mxaitys\files\_information.txt
- %PROGRAMDATA%\mxaitys\46173476.txt
- %PROGRAMDATA%\mxaitys\nl_2020_06_05___17_53___rrjuur_95.211.190.197.zip
- %PROGRAMDATA%\mxaitys\46173476.txt
- %PROGRAMDATA%\mxaitys\8372422.txt
- %APPDATA%\erfsdc.exe
- http://hh###ad06.top/download.php?fi########
- http://hh###ad06.top/downfiles/6.exe
- http://ip##pi.com/line/
- http://ip##pi.com/line
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
- DNS ASK hh###ad06.top
- DNS ASK ip##pi.com
- DNS ASK ip###ger.org
- DNS ASK microsoft.com
- DNS ASK 2n#.co
- DNS ASK sc########-o-matic-affiliate.com
- ClassName: 'AutoHotkey' WindowName: '<Полный путь к файлу>'
- '%APPDATA%\erfsdc.exe'
- '%WINDIR%\syswow64\cmd.exe' /c rd /s /q %PROGRAMDATA%\mxaitys & timeout 2 & del /f /q "%APPDATA%\erfsdc.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c rd /s /q %PROGRAMDATA%\mxaitys & timeout 2 & del /f /q "%APPDATA%\erfsdc.exe"
- '%WINDIR%\syswow64\timeout.exe' 2