Техническая информация
- <SYSTEM32>\tasks\services\diagnostic
- %TEMP%\tc2xvs.vbs
- 'drive.google.com':80
- 'drive.google.com':443
- 'microsoft.com':80
- 'ip###ger.org':443
- 'drive.google.com':443
- 'ip###ger.org':443
- DNS ASK drive.google.com
- DNS ASK microsoft.com
- DNS ASK ip###ger.org
- '<SYSTEM32>\wscript.exe' "%TEMP%\tc2xVs.vbs"
- '<SYSTEM32>\cmd.exe' /c icacls "%LOCALAPPDATA%\Disk" /inheritance:e /deny "user:(R,REA,RA,RD)" & attrib +s +h "%LOCALAPPDATA%\Disk" & schtasks /create /tn \Services\Diagnostic /tr "'%LOCALAPPDATA%\Disk\AutoIt3\Auto...' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c timeout /t 2 & del /f /q "<Полный путь к файлу>"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%LOCALAPPDATA%\Disk" /inheritance:e /deny "user:(R,REA,RA,RD)" & attrib +s +h "%LOCALAPPDATA%\Disk" & schtasks /create /tn \Services\Diagnostic /tr "'%LOCALAPPDATA%\Disk\AutoIt3\Auto...
- '<SYSTEM32>\icacls.exe' "%LOCALAPPDATA%\Disk" /inheritance:e /deny "user:(R,REA,RA,RD)"
- '<SYSTEM32>\attrib.exe' +s +h "%LOCALAPPDATA%\Disk"
- '<SYSTEM32>\schtasks.exe' /create /tn \Services\Diagnostic /tr "'%LOCALAPPDATA%\Disk\AutoIt3\AutoIt3_x64.exe' '%LOCALAPPDATA%\Disk\AutoIt3\Settings.au3'" /st 00:02 /du 9908:30 /sc once /ri 1 /f
- '<SYSTEM32>\cmd.exe' /c timeout /t 2 & del /f /q "<Полный путь к файлу>"
- '<SYSTEM32>\timeout.exe' /t 2
- '<SYSTEM32>\taskeng.exe' {14864800-10C9-4412-8033-B16F5CABA6C2} S-1-5-21-1960123792-2022915161-3775307078-1001:darrdbm\user:Interactive:[1]