Техническая информация
- <SYSTEM32>\tasks\windows10manager
- [<HKLM>\System\CurrentControlSet\Services\WinRing0_1_2_0] 'ImagePath' = '%APPDATA%\Microsoft\Libs\WR64.sys'
- 'WinRing0_1_2_0' %APPDATA%\Microsoft\Libs\WR64.sys
- %WINDIR%\explorer.exe
- %TEMP%\windows10manager.exe
- %APPDATA%\microsoft\libs\sihost64.exe
- %APPDATA%\microsoft\libs\wr64.sys
- 'pa###bin.com':443
- '10#.#48.129.151':1001
- 'pa###bin.com':443
- '10#.#48.129.151':1001
- DNS ASK sg.##nexmr.com
- DNS ASK pa###bin.com
- '%TEMP%\windows10manager.exe'
- '%APPDATA%\microsoft\libs\sihost64.exe'
- '<SYSTEM32>\cmd.exe' /c schtasks /create /f /sc onlogon /rl highest /tn "Windows10Manager" /tr '"%TEMP%\Windows10Manager.exe"' & exit' (со скрытым окном)
- '%TEMP%\windows10manager.exe' ' (со скрытым окном)
- '%APPDATA%\microsoft\libs\sihost64.exe' ' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c schtasks /create /f /sc onlogon /rl highest /tn "Windows10Manager" /tr '"%TEMP%\Windows10Manager.exe"' & exit
- '<SYSTEM32>\schtasks.exe' /create /f /sc onlogon /rl highest /tn "Windows10Manager" /tr '"%TEMP%\Windows10Manager.exe"'
- '%WINDIR%\explorer.exe' --cinit-find-x -B --algo="rx/0" --asm=auto --cpu-memory-pool=1 --randomx-mode=auto --randomx-no-rdmsr --cuda-bfactor-hint=12 --cuda-bsleep-hint=100 --url=sg.minexmr.com:443 --user=48Ft43xn1pmW...