Техническая информация
- <SYSTEM32>\tasks\telemetry logging
- ClassName: 'OLLYDBG', WindowName: 'OllyDBg'
- %APPDATA%\microsoft\protect\oobeldr.exe
- ClassName: 'ID' WindowName: ''
- ClassName: 'ObsidianGUI' WindowName: ''
- ClassName: 'WinDbgFrameClass' WindowName: ''
- '%APPDATA%\microsoft\protect\oobeldr.exe'
- '%APPDATA%\microsoft\protect\oobeldr.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /create /F /sc minute /mo 1 /tn "Telemetry Logging" /tr "%APPDATA%\Microsoft\Protect\oobeldr.exe"
- '<SYSTEM32>\taskeng.exe' {B021F948-B068-4C90-8EAD-A7CF1A3C797B} S-1-5-21-1960123792-2022915161-3775307078-1001:cmymjtibexn\user:Interactive:[1]