Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\smartclock.lnk
- <SYSTEM32>\tasks\smart clock
- '' (загружен из сети Интернет)
- vdhotfaa.exe
- %TEMP%\jsafgdk.exe
- %TEMP%\vdhotfaa.exe
- %TEMP%\5a80.tmp
- %APPDATA%\smart clock\smartclock.exe
- %TEMP%\jsafgdk.exe
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
- http://xe###load02.top/download.php?fi########
- http://xe###load02.top/downfiles/6.exe
- http://xe###load02.top/downfiles/4.exe
- http://ip##pi.com/json
- DNS ASK 2n#.co
- DNS ASK microsoft.com
- DNS ASK xe###load02.top
- DNS ASK ip##pi.com
- '%TEMP%\jsafgdk.exe'
- '%TEMP%\vdhotfaa.exe'
- '%APPDATA%\smart clock\smartclock.exe'
- '%WINDIR%\syswow64\cmd.exe' /c start "" "%TEMP%\jljexmh.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c start "" "%TEMP%\jsafgdk.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c start "" "%TEMP%\vdhotfaa.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c rd /s /q %ALLUSERSPROFILE%\jrjdddutqqr & timeout 2 & del /f /q "%TEMP%\jsafgdk.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c start "" "%TEMP%\jljexmh.exe"
- '%WINDIR%\syswow64\cmd.exe' /c start "" "%TEMP%\jsafgdk.exe"
- '%WINDIR%\syswow64\cmd.exe' /c start "" "%TEMP%\vdhotfaa.exe"
- '%WINDIR%\syswow64\cmd.exe' /c rd /s /q %ALLUSERSPROFILE%\jrjdddutqqr & timeout 2 & del /f /q "%TEMP%\jsafgdk.exe"
- '%WINDIR%\syswow64\timeout.exe' 2