Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\jognc\spuymqq.exe
- 'cd#.##scordapp.com':443
- 'cd#.##scordapp.com':443
- DNS ASK cd#.##scordapp.com
- '<SYSTEM32>\cmd.exe' /c timeout 45' (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -enc UwB0AGEAcgB0AC0AUwBsAGUAZQBwACAALQBzACAAMQA1AA==' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c timeout 45
- '<SYSTEM32>\timeout.exe' 45
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -enc UwB0AGEAcgB0AC0AUwBsAGUAZQBwACAALQBzACAAMQA1AA==