Техническая информация
- Средство контроля пользовательских учетных записей (UAC)
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows Defender\Exclusions\Paths] '<Полный путь к файлу>' = '00000000'
- %LOCALAPPDATA%\fromfriendlyname\<Имя файла>.exe_url_mca2d1bm3yh5utuiw4evy1inrrzjjsxp\4.926.604.616\nay2i2rr.newcfg
- %LOCALAPPDATA%\fromfriendlyname\<Имя файла>.exe_url_mca2d1bm3yh5utuiw4evy1inrrzjjsxp\4.926.604.616\nay2i2rr.newcfg в %LOCALAPPDATA%\fromfriendlyname\<Имя файла>.exe_url_mca2d1bm3yh5utuiw4evy1inrrzjjsxp\4.926.604.616\user.config
- 'microsoft.com':80
- 'li#####olofcfanclub.com':80
- http://li#####olofcfanclub.com/liverpool-fc-news/features/steven-gerrard-liverpool-future-dalglish--goal-8915976252B97B6CDA1DDC2EF0C139A9.html
- http://li#####olofcfanclub.com/liverpool-fc-news/features/steven-gerrard-liverpool-future-dalglish--goal-9A43BF39662C71F1093E75A40995EE5A.html
- DNS ASK microsoft.com
- DNS ASK li#####olofcfanclub.com
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath "<Полный путь к файлу>" -Force' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c timeout 1' (со скрытым окном)
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath "<Полный путь к файлу>" -Force
- '%WINDIR%\syswow64\cmd.exe' /c timeout 1
- '%WINDIR%\syswow64\timeout.exe' 1