Техническая информация
- <SYSTEM32>\tasks\services\diagnostic
- %TEMP%\fh3jx.vbs
- 'drive.google.com':80
- 'drive.google.com':443
- 'microsoft.com':80
- 'ip###ger.org':443
- 'drive.google.com':443
- 'ip###ger.org':443
- DNS ASK drive.google.com
- DNS ASK microsoft.com
- DNS ASK ip###ger.org
- DNS ASK st####.rapidssl.com
- '<SYSTEM32>\wscript.exe' "%TEMP%\Fh3jx.vbs"
- '<SYSTEM32>\cmd.exe' /c icacls "%LOCALAPPDATA%\Disk" /inheritance:e /deny "user:(R,REA,RA,RD)" & attrib +s +h "%LOCALAPPDATA%\Disk" & schtasks /create /tn \Services\Diagnostic /tr "'%LOCALAPPDATA%\Disk\AutoIt3\Auto...' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c timeout /t 2 & del /f /q "<Полный путь к файлу>"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%LOCALAPPDATA%\Disk" /inheritance:e /deny "user:(R,REA,RA,RD)" & attrib +s +h "%LOCALAPPDATA%\Disk" & schtasks /create /tn \Services\Diagnostic /tr "'%LOCALAPPDATA%\Disk\AutoIt3\Auto...
- '<SYSTEM32>\icacls.exe' "%LOCALAPPDATA%\Disk" /inheritance:e /deny "user:(R,REA,RA,RD)"
- '<SYSTEM32>\attrib.exe' +s +h "%LOCALAPPDATA%\Disk"
- '<SYSTEM32>\schtasks.exe' /create /tn \Services\Diagnostic /tr "'%LOCALAPPDATA%\Disk\AutoIt3\AutoIt3_x64.exe' '%LOCALAPPDATA%\Disk\AutoIt3\Settings.au3'" /st 00:04 /du 9908:40 /sc once /ri 1 /f
- '<SYSTEM32>\cmd.exe' /c timeout /t 2 & del /f /q "<Полный путь к файлу>"
- '<SYSTEM32>\timeout.exe' /t 2
- '<SYSTEM32>\taskeng.exe' {61BB03F4-54E6-4D35-9CBC-5046D3319009} S-1-5-21-1960123792-2022915161-3775307078-1001:aauptdkm\user:Interactive:[1]