Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\taskexe\microsoft\taskexe.exe
- <Имя файла>.exe
- %TEMP%\advancedrun.exe
- %TEMP%\zpkieggvkrfeg.vbs
- %TEMP%\<Имя файла>.exe
- %TEMP%\advancedrun.exe
- 'ar##.#sgspoof.com':8808
- 'microsoft.com':80
- 'ar##.#sgspoof.com':8808
- DNS ASK ar##.#sgspoof.com
- DNS ASK microsoft.com
- '%TEMP%\advancedrun.exe' /EXEFilename "<SYSTEM32>\sc.exe" /WindowState 0 /CommandLine "stop WinDefend" /StartDirectory "" /RunAs 8 /Run
- '%TEMP%\advancedrun.exe' /SpecialRun 4101d8 2448
- '%TEMP%\advancedrun.exe' /EXEFilename "<SYSTEM32>\WindowsPowerShell\v1.0\powershell.exe" /WindowState 0 /CommandLine "rmdir '%ALLUSERSPROFILE%\Microsoft\Windows Defender' -Recurse" /StartDirectory "" /RunAs 8 /Run
- '%TEMP%\advancedrun.exe' /SpecialRun 4101d8 2980
- '%WINDIR%\syswow64\wscript.exe' "%TEMP%\zPkieggvkrfeg.vbs"
- '%TEMP%\<Имя файла>.exe'
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath C:\,'%APPDATA%\Microsoft\Windows\Start Menu\Programs\taskexe\Microsoft\taskexe.exe'' (со скрытым окном)
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath C:\,'%APPDATA%\Microsoft\Windows\Start Menu\Programs\taskexe\Microsoft\taskexe.exe'