Техническая информация
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'explorer.exe,%HOMEPATH%\Videos\Adobe\HMRC.exe,'
- hmrc.exe
- %HOMEPATH%\videos\adobe\hmrc.exe
- %TEMP%\screenshotz\time_20201120_172552.png
- %TEMP%\screenshotz\time_20201120_172552.dat
- %TEMP%\microsoft\logs.dat
- %TEMP%\screenshotz\time_20201120_172552.png
- 'de####efromnorm.com':2404
- DNS ASK de####efromnorm.com
- '%HOMEPATH%\videos\adobe\hmrc.exe'
- '%WINDIR%\syswow64\cmd.exe' /c copy "<Полный путь к файлу>" "%HOMEPATH%\Videos\Adobe\HMRC.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c, "%HOMEPATH%\Videos\Adobe\HMRC.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c REG ADD "HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /f /v "Shell" /t REG_SZ /d "explorer.exe,%HOMEPATH%\Videos\Adobe\HMRC.exe,"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy "<Полный путь к файлу>" "%HOMEPATH%\Videos\Adobe\HMRC.exe"
- '%WINDIR%\syswow64\cmd.exe' /c, "%HOMEPATH%\Videos\Adobe\HMRC.exe"
- '%WINDIR%\syswow64\cmd.exe' /c REG ADD "HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /f /v "Shell" /t REG_SZ /d "explorer.exe,%HOMEPATH%\Videos\Adobe\HMRC.exe,"
- '%WINDIR%\syswow64\reg.exe' ADD "HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /f /v "Shell" /t REG_SZ /d "explorer.exe,%HOMEPATH%\Videos\Adobe\HMRC.exe,"