Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'CsGlckR' = '%APPDATA%\CsGlckR\CsGlckR.exe'
- <SYSTEM32>\tasks\updates\iadczpntxc
- %WINDIR%\microsoft.net\framework\v4.0.30319\regsvcs.exe
- %APPDATA%\iadczpntxc.exe
- %TEMP%\tmpe56e.tmp
- %APPDATA%\csglckr\csglckr.exe
- %TEMP%\tmpe56e.tmp
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\IaDCzPNTXc" /XML "%TEMP%\tmpE56E.tmp"' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\IaDCzPNTXc" /XML "%TEMP%\tmpE56E.tmp"
- '%WINDIR%\microsoft.net\framework\v4.0.30319\regsvcs.exe'