Техническая информация
- <SYSTEM32>\tasks\updates\swxlnapj
- %WINDIR%\explorer.exe
- %APPDATA%\swxlnapj.exe
- %TEMP%\tmpd623.tmp
- %TEMP%\tmpd623.tmp
- 're####ixrisk.com':80
- 'go###ias.com':80
- 'ag###toshop.com':80
- DNS ASK re####ixrisk.com
- DNS ASK go###ias.com
- DNS ASK ag###toshop.com
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\SwXlNaPj" /XML "%TEMP%\tmpD623.tmp"' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\SwXlNaPj" /XML "%TEMP%\tmpD623.tmp"
- '%WINDIR%\syswow64\rundll32.exe'
- '%WINDIR%\syswow64\cmd.exe' del "<Полный путь к файлу>"