Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\PSEXESVC] 'ImagePath' = '%WINDIR%\PSEXESVC.exe'
- 'PSEXESVC' %WINDIR%\PSEXESVC.exe
- %WINDIR%\syswow64\psexec64.exe
- %WINDIR%\syswow64\psexec64.exe
- <SYSTEM32>\psexec64.exe
- %WINDIR%\psexesvc.exe
- unc\dcdfdyddf\pipe\psexesvc
- %WINDIR%\psexesvc.exe
- %WINDIR%\syswow64\psexec64.exe
- <SYSTEM32>\psexec64.exe
- <Полный путь к файлу> в %WINDIR%\temp\ltq1088886\....\temporaryfile
- <Полный путь к файлу> в %WINDIR%\temp\ltq1092428\....\temporaryfile
- <Полный путь к файлу>
- %WINDIR%\psexesvc.exe
- из <Полный путь к файлу> в %TEMP%\ltq1087202\....\temporaryfile
- '%WINDIR%\syswow64\psexec64.exe' -i -d -s <Полный путь к файлу>
- '%WINDIR%\psexesvc.exe'
- '%WINDIR%\syswow64\psexec64.exe' -i -d -s <Полный путь к файлу>' (со скрытым окном)