Техническая информация
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows Defender\Exclusions\Paths] '<Полный путь к файлу>' = '00000000'
- %LOCALAPPDATA%\mhxzyylecgckoqaxocpdxhsw_\<Имя файла>.exe_url_dr1wse44lmrkgyznrvrmw0xviu5tmcyj\1.128.722.397\pmlcqzqn.newcfg
- %LOCALAPPDATA%\mhxzyylecgckoqaxocpdxhsw_\<Имя файла>.exe_url_dr1wse44lmrkgyznrvrmw0xviu5tmcyj\1.128.722.397\pmlcqzqn.newcfg в %LOCALAPPDATA%\mhxzyylecgckoqaxocpdxhsw_\<Имя файла>.exe_url_dr1wse44lmrkgyznrvrmw0xviu5tmcyj\1.128.722.397\user.config
- 'microsoft.com':80
- 'li#####olofcfanclub.com':80
- http://li#####olofcfanclub.com/liverpool-fc-news/features/steven-gerrard-liverpool-future-dalglish--goal-4B36295BE81BC0356983AA489AFB32F9.html
- DNS ASK microsoft.com
- DNS ASK li#####olofcfanclub.com
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath "<Полный путь к файлу>" -Force' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c timeout 1' (со скрытым окном)
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath "<Полный путь к файлу>" -Force
- '%WINDIR%\syswow64\cmd.exe' /c timeout 1
- '%WINDIR%\syswow64\timeout.exe' 1