Trojan.Siggen17.37136

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'lsm' = '"<Текущая директория>\lsm.exe"'
[<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'csrss' = '"C:\Far2\Plugins\FileCase\csrss.exe"'
[<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'mdm' = '"%WINDIR%\tracing\mdm.exe"'
[<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'audiodg' = '"C:\Users\Default\Favorites\audiodg.exe"'
[<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'WUDFHost' = '"C:\Recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\WUDFHost.exe"'
[<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'WmiPrvSE' = '"C:\Far2\FExcept\WmiPrvSE.exe"'
[<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'firefox' = '"C:\MSOCache\All Users\{90140000-00A1-0409-1000-0000000FF1CE}-C\firefox.exe"'
[<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'services' = '"C:\MSOCache\All Users\{90140000-0011-0000-1000-0000000FF1CE}-C\services.exe"'
[<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'lsm' = '"%ALLUSERSPROFILE%\Oracle\Java\installcache_x64\lsm.exe"'
[<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'csrss' = '"C:\MSOCache\All Users\{90140000-0018-0409-1000-0000000FF1CE}-C\csrss.exe"'
[<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'winlogon' = '"<Текущая директория>\winlogon.exe"'
[<HKLM>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'explorer.exe, "<Текущая директория>\lsm.exe", "C:\Recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\audiodg.exe", "%Program...
[<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'smss' = '"%ProgramFiles(x86)%\Microsoft.NET\smss.exe"'
[<HKLM>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'explorer.exe, "<Текущая директория>\lsm.exe", "C:\Recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\audiodg.exe"'
[<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'audiodg' = '"C:\Recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\audiodg.exe"'
[<HKLM>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'explorer.exe, "<Текущая директория>\lsm.exe"'
[<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'dwm' = '"%WINDIR%\TAPI\dwm.exe"'
[<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'WUDFHost' = '"%ProgramFiles%\GuardNT\WUDFHost.exe"'

Создает или изменяет следующие файлы

<SYSTEM32>\tasks\lsm
<SYSTEM32>\tasks\mdmm
<SYSTEM32>\tasks\mdm
<SYSTEM32>\tasks\wudfhostw
<SYSTEM32>\tasks\wudfhost
<SYSTEM32>\tasks\wmiprvsew
<SYSTEM32>\tasks\wmiprvse
<SYSTEM32>\tasks\firefoxf
<SYSTEM32>\tasks\firefox
<SYSTEM32>\tasks\servicess
<SYSTEM32>\tasks\services
<SYSTEM32>\tasks\csrssc
<SYSTEM32>\tasks\csrss
<SYSTEM32>\tasks\winlogonw
<SYSTEM32>\tasks\winlogon
<SYSTEM32>\tasks\smsss
<SYSTEM32>\tasks\smss
<SYSTEM32>\tasks\audiodga
<SYSTEM32>\tasks\audiodg
<SYSTEM32>\tasks\lsml
<SYSTEM32>\tasks\dwm
<SYSTEM32>\tasks\dwmd

Вредоносные функции

Читает файлы, отвечающие за хранение паролей сторонними программами

%LOCALAPPDATA%\google\chrome\user data\default\cookies
%APPDATA%\opera software\opera stable\login data
%LOCALAPPDATA%\google\chrome\user data\default\login data
%LOCALAPPDATA%\google\chrome\user data\default\web data

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\lsm.exe
C:\far2\plugins\filecase\rcx2391.tmp
%WINDIR%\tracing\rcx2101.tmp
%WINDIR%\tracing\rcx2064.tmp
C:\users\default\favorites\rcx1dc4.tmp
C:\users\default\favorites\rcx1d37.tmp
C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\rcx1a97.tmp
C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\rcx19fa.tmp
C:\far2\plugins\filecase\rcx242e.tmp
C:\far2\fexcept\rcx175a.tmp
C:\msocache\all users\{90140000-00a1-0409-1000-0000000ff1ce}-c\rcx141d.tmp
C:\msocache\all users\{90140000-00a1-0409-1000-0000000ff1ce}-c\rcx1371.tmp
C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\rcx10d1.tmp
C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\rcx1043.tmp
%ALLUSERSPROFILE%\oracle\java\installcache_x64\rcxda4.tmp
%ALLUSERSPROFILE%\oracle\java\installcache_x64\rcxd16.tmp
C:\msocache\all users\{90140000-0018-0409-1000-0000000ff1ce}-c\rcxa86.tmp
C:\far2\fexcept\rcx16bd.tmp
%TEMP%\fguwjpmmuy
%TEMP%\kalh3m5ehy
%ProgramFiles%\guardnt\rcx29fb.tmp
%TEMP%\bb1oz30uv4
%TEMP%\uljt3mbgua
%TEMP%\xd5wl7l61s
%TEMP%\9teku0afq4
%TEMP%\q0qsw6yjo8
%TEMP%\n5ffvk51cr
%TEMP%\csprwzafny
C:\msocache\all users\{90140000-0018-0409-1000-0000000ff1ce}-c\rcx9f9.tmp
%TEMP%\3qcn3qclbk
%TEMP%\92hpnbmhpc
%TEMP%\bzcuaiewpa
%TEMP%\gf7ty77qlc
%TEMP%\cjmblwl2h5
%TEMP%\6janzdx5zk
%TEMP%\sxcvqev8yo
%ProgramFiles%\guardnt\rcx2a98.tmp
%WINDIR%\tapi\rcx26be.tmp
%WINDIR%\tapi\rcx275b.tmp
<Текущая директория>\rcx768.tmp
C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\480b7989c529f6
C:\far2\fexcept\wmiprvse.exe
C:\msocache\all users\{90140000-00a1-0409-1000-0000000ff1ce}-c\0fc223bdacedc3
C:\msocache\all users\{90140000-00a1-0409-1000-0000000ff1ce}-c\firefox.exe
C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\c5b4cb5e9653cc
C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\services.exe
%ALLUSERSPROFILE%\oracle\java\installcache_x64\101b941d020240
%ALLUSERSPROFILE%\oracle\java\installcache_x64\lsm.exe
C:\far2\fexcept\24dbde2999530e
C:\msocache\all users\{90140000-0018-0409-1000-0000000ff1ce}-c\886983d96e3d3e
<Текущая директория>\cc11b995f2a76d
<Текущая директория>\winlogon.exe
%ProgramFiles(x86)%\microsoft.net\69ddcba757bf72
%ProgramFiles(x86)%\microsoft.net\smss.exe
C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\42af1c969fbb7b
C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\audiodg.exe
<Текущая директория>\101b941d020240
C:\msocache\all users\{90140000-0018-0409-1000-0000000ff1ce}-c\csrss.exe
%ProgramFiles%\guardnt\wudfhost.exe
%ProgramFiles(x86)%\microsoft.net\rcx42c.tmp
C:\users\default\favorites\audiodg.exe
%ProgramFiles(x86)%\microsoft.net\rcx39e.tmp
C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\rcx10e.tmp
C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\rcx71.tmp
<Текущая директория>\rcxfde1.tmp
<Текущая директория>\rcxfd44.tmp
<Текущая директория>\rcxfb02.tmp
<Текущая директория>\rcxfa65.tmp
<Текущая директория>\rcx6cb.tmp
%ProgramFiles%\guardnt\480b7989c529f6
%WINDIR%\tapi\6cb0b6c459d5d3
%WINDIR%\tapi\dwm.exe
C:\far2\plugins\filecase\886983d96e3d3e
C:\far2\plugins\filecase\csrss.exe
%WINDIR%\tracing\559fba5f8e4410
%WINDIR%\tracing\mdm.exe
C:\users\default\favorites\42af1c969fbb7b
C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\wudfhost.exe
%TEMP%\ubrgoykuqi

Присваивает атрибут 'скрытый' для следующих файлов

<Полный путь к файлу>
<Текущая директория>\lsm.exe
C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\audiodg.exe
%ProgramFiles(x86)%\microsoft.net\smss.exe
<Текущая директория>\winlogon.exe
C:\msocache\all users\{90140000-0018-0409-1000-0000000ff1ce}-c\csrss.exe
%ALLUSERSPROFILE%\oracle\java\installcache_x64\lsm.exe
C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\services.exe
C:\msocache\all users\{90140000-00a1-0409-1000-0000000ff1ce}-c\firefox.exe
C:\far2\fexcept\wmiprvse.exe
C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\wudfhost.exe
C:\users\default\favorites\audiodg.exe
%WINDIR%\tracing\mdm.exe
C:\far2\plugins\filecase\csrss.exe
%WINDIR%\tapi\dwm.exe
%ProgramFiles%\guardnt\wudfhost.exe

Удаляет следующие файлы

%TEMP%\sxcvqev8yo
%TEMP%\bb1oz30uv4
%TEMP%\uljt3mbgua
%TEMP%\xd5wl7l61s
%TEMP%\9teku0afq4
%TEMP%\q0qsw6yjo8
%TEMP%\n5ffvk51cr
%TEMP%\kalh3m5ehy
%TEMP%\csprwzafny
%TEMP%\fguwjpmmuy
%TEMP%\92hpnbmhpc
%TEMP%\bzcuaiewpa
%TEMP%\gf7ty77qlc
%TEMP%\cjmblwl2h5
%TEMP%\6janzdx5zk
%TEMP%\3qcn3qclbk
%TEMP%\ubrgoykuqi

Перемещает следующие файлы

<Текущая директория>\rcxfb02.tmp в <Полный путь к файлу>
%WINDIR%\tapi\rcx275b.tmp в %WINDIR%\tapi\dwm.exe
%WINDIR%\tapi\rcx26be.tmp в %WINDIR%\tapi\dwm.exe
C:\far2\plugins\filecase\rcx242e.tmp в C:\far2\plugins\filecase\csrss.exe
C:\far2\plugins\filecase\rcx2391.tmp в C:\far2\plugins\filecase\csrss.exe
%WINDIR%\tracing\rcx2101.tmp в %WINDIR%\tracing\mdm.exe
%WINDIR%\tracing\rcx2064.tmp в %WINDIR%\tracing\mdm.exe
C:\users\default\favorites\rcx1dc4.tmp в C:\users\default\favorites\audiodg.exe
C:\users\default\favorites\rcx1d37.tmp в C:\users\default\favorites\audiodg.exe
C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\rcx1a97.tmp в C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\wudfhost.exe
C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\rcx19fa.tmp в C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\wudfhost.exe
C:\far2\fexcept\rcx175a.tmp в C:\far2\fexcept\wmiprvse.exe
C:\far2\fexcept\rcx16bd.tmp в C:\far2\fexcept\wmiprvse.exe
C:\msocache\all users\{90140000-00a1-0409-1000-0000000ff1ce}-c\rcx141d.tmp в C:\msocache\all users\{90140000-00a1-0409-1000-0000000ff1ce}-c\firefox.exe
%ProgramFiles%\guardnt\rcx29fb.tmp в %ProgramFiles%\guardnt\wudfhost.exe
C:\msocache\all users\{90140000-00a1-0409-1000-0000000ff1ce}-c\rcx1371.tmp в C:\msocache\all users\{90140000-00a1-0409-1000-0000000ff1ce}-c\firefox.exe
C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\rcx1043.tmp в C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\services.exe
%ALLUSERSPROFILE%\oracle\java\installcache_x64\rcxda4.tmp в %ALLUSERSPROFILE%\oracle\java\installcache_x64\lsm.exe
%ALLUSERSPROFILE%\oracle\java\installcache_x64\rcxd16.tmp в %ALLUSERSPROFILE%\oracle\java\installcache_x64\lsm.exe
C:\msocache\all users\{90140000-0018-0409-1000-0000000ff1ce}-c\rcxa86.tmp в C:\msocache\all users\{90140000-0018-0409-1000-0000000ff1ce}-c\csrss.exe
C:\msocache\all users\{90140000-0018-0409-1000-0000000ff1ce}-c\rcx9f9.tmp в C:\msocache\all users\{90140000-0018-0409-1000-0000000ff1ce}-c\csrss.exe
<Текущая директория>\rcx768.tmp в <Текущая директория>\winlogon.exe
<Текущая директория>\rcx6cb.tmp в <Текущая директория>\winlogon.exe
%ProgramFiles(x86)%\microsoft.net\rcx42c.tmp в %ProgramFiles(x86)%\microsoft.net\smss.exe
%ProgramFiles(x86)%\microsoft.net\rcx39e.tmp в %ProgramFiles(x86)%\microsoft.net\smss.exe
C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\rcx10e.tmp в C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\audiodg.exe
C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\rcx71.tmp в C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\audiodg.exe
<Текущая директория>\rcxfde1.tmp в <Текущая директория>\lsm.exe
<Текущая директория>\rcxfd44.tmp в <Текущая директория>\lsm.exe
C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\rcx10d1.tmp в C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\services.exe
%ProgramFiles%\guardnt\rcx2a98.tmp в %ProgramFiles%\guardnt\wudfhost.exe

Сетевая активность

Подключается к

'3.###.129.109':80

TCP

Запросы HTTP GET

http://3.###.129.109/ImageWindowsasyncDownloads.php?C1###########################################################################################################################################...
http://3.###.129.109/ImageWindowsasyncDownloads.php?98###########################################################################################################################################...

Другое

Создает и запускает на исполнение

'%WINDIR%\tapi\dwm.exe'
'%WINDIR%\tapi\dwm.exe' ' (со скрытым окном)

Запускает на исполнение

'<SYSTEM32>\schtasks.exe' /create /tn "lsm" /sc MINUTE /mo 12 /tr "'<Текущая директория>\lsm.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "WmiPrvSE" /sc ONLOGON /tr "'C:\Far2\FExcept\WmiPrvSE.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "WmiPrvSE" /sc ONSTART /tr "'C:\Far2\FExcept\WmiPrvSE.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "WmiPrvSEW" /sc MINUTE /mo 13 /tr "'C:\Far2\FExcept\WmiPrvSE.exe'" /f
'<SYSTEM32>\schtasks.exe' /create /tn "WUDFHost" /sc MINUTE /mo 12 /tr "'C:\Recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\WUDFHost.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "WUDFHost" /sc ONLOGON /tr "'C:\Recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\WUDFHost.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "WUDFHost" /sc ONSTART /tr "'C:\Recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\WUDFHost.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "WUDFHostW" /sc MINUTE /mo 7 /tr "'C:\Recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\WUDFHost.exe'" /f
'<SYSTEM32>\schtasks.exe' /create /tn "audiodg" /sc MINUTE /mo 11 /tr "'C:\Users\Default\Favorites\audiodg.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "audiodg" /sc ONLOGON /tr "'C:\Users\Default\Favorites\audiodg.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "audiodg" /sc ONSTART /tr "'C:\Users\Default\Favorites\audiodg.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "audiodga" /sc MINUTE /mo 12 /tr "'C:\Users\Default\Favorites\audiodg.exe'" /f
'<SYSTEM32>\schtasks.exe' /create /tn "firefoxf" /sc MINUTE /mo 8 /tr "'C:\MSOCache\All Users\{90140000-00A1-0409-1000-0000000FF1CE}-C\firefox.exe'" /f
'<SYSTEM32>\schtasks.exe' /create /tn "WmiPrvSE" /sc MINUTE /mo 10 /tr "'C:\Far2\FExcept\WmiPrvSE.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "mdm" /sc MINUTE /mo 11 /tr "'%WINDIR%\tracing\mdm.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "mdmm" /sc MINUTE /mo 5 /tr "'%WINDIR%\tracing\mdm.exe'" /f
'<SYSTEM32>\schtasks.exe' /create /tn "csrss" /sc MINUTE /mo 7 /tr "'C:\Far2\Plugins\FileCase\csrss.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "csrss" /sc ONLOGON /tr "'C:\Far2\Plugins\FileCase\csrss.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "csrss" /sc ONSTART /tr "'C:\Far2\Plugins\FileCase\csrss.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "csrssc" /sc MINUTE /mo 14 /tr "'C:\Far2\Plugins\FileCase\csrss.exe'" /f
'<SYSTEM32>\schtasks.exe' /create /tn "dwm" /sc MINUTE /mo 9 /tr "'%WINDIR%\TAPI\dwm.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "dwm" /sc ONLOGON /tr "'%WINDIR%\TAPI\dwm.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "dwm" /sc ONSTART /tr "'%WINDIR%\TAPI\dwm.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "dwmd" /sc MINUTE /mo 10 /tr "'%WINDIR%\TAPI\dwm.exe'" /f
'<SYSTEM32>\schtasks.exe' /create /tn "WUDFHost" /sc MINUTE /mo 12 /tr "'%ProgramFiles%\GuardNT\WUDFHost.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "WUDFHost" /sc ONLOGON /tr "'%ProgramFiles%\GuardNT\WUDFHost.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "mdm" /sc ONLOGON /tr "'%WINDIR%\tracing\mdm.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "mdm" /sc ONSTART /tr "'%WINDIR%\tracing\mdm.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "firefox" /sc ONSTART /tr "'C:\MSOCache\All Users\{90140000-00A1-0409-1000-0000000FF1CE}-C\firefox.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "firefox" /sc ONLOGON /tr "'C:\MSOCache\All Users\{90140000-00A1-0409-1000-0000000FF1CE}-C\firefox.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "firefox" /sc MINUTE /mo 6 /tr "'C:\MSOCache\All Users\{90140000-00A1-0409-1000-0000000FF1CE}-C\firefox.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "lsm" /sc ONSTART /tr "'<Текущая директория>\lsm.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "lsml" /sc MINUTE /mo 11 /tr "'<Текущая директория>\lsm.exe'" /f
'<SYSTEM32>\schtasks.exe' /create /tn "audiodg" /sc MINUTE /mo 9 /tr "'C:\Recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\audiodg.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "audiodg" /sc ONLOGON /tr "'C:\Recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\audiodg.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "audiodg" /sc ONSTART /tr "'C:\Recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\audiodg.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "audiodga" /sc MINUTE /mo 11 /tr "'C:\Recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\audiodg.exe'" /f
'<SYSTEM32>\schtasks.exe' /create /tn "smss" /sc MINUTE /mo 12 /tr "'%ProgramFiles(x86)%\Microsoft.NET\smss.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "smss" /sc ONLOGON /tr "'%ProgramFiles(x86)%\Microsoft.NET\smss.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "smss" /sc ONSTART /tr "'%ProgramFiles(x86)%\Microsoft.NET\smss.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "smsss" /sc MINUTE /mo 11 /tr "'%ProgramFiles(x86)%\Microsoft.NET\smss.exe'" /f
'<SYSTEM32>\schtasks.exe' /create /tn "winlogon" /sc MINUTE /mo 12 /tr "'<Текущая директория>\winlogon.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "winlogon" /sc ONLOGON /tr "'<Текущая директория>\winlogon.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "lsm" /sc ONLOGON /tr "'<Текущая директория>\lsm.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "winlogon" /sc ONSTART /tr "'<Текущая директория>\winlogon.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "csrss" /sc MINUTE /mo 11 /tr "'C:\MSOCache\All Users\{90140000-0018-0409-1000-0000000FF1CE}-C\csrss.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "csrss" /sc ONLOGON /tr "'C:\MSOCache\All Users\{90140000-0018-0409-1000-0000000FF1CE}-C\csrss.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "csrss" /sc ONSTART /tr "'C:\MSOCache\All Users\{90140000-0018-0409-1000-0000000FF1CE}-C\csrss.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "csrssc" /sc MINUTE /mo 7 /tr "'C:\MSOCache\All Users\{90140000-0018-0409-1000-0000000FF1CE}-C\csrss.exe'" /f
'<SYSTEM32>\schtasks.exe' /create /tn "lsm" /sc MINUTE /mo 5 /tr "'%ALLUSERSPROFILE%\Oracle\Java\installcache_x64\lsm.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "lsm" /sc ONLOGON /tr "'%ALLUSERSPROFILE%\Oracle\Java\installcache_x64\lsm.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "lsm" /sc ONSTART /tr "'%ALLUSERSPROFILE%\Oracle\Java\installcache_x64\lsm.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "lsml" /sc MINUTE /mo 10 /tr "'%ALLUSERSPROFILE%\Oracle\Java\installcache_x64\lsm.exe'" /f
'<SYSTEM32>\schtasks.exe' /create /tn "services" /sc MINUTE /mo 14 /tr "'C:\MSOCache\All Users\{90140000-0011-0000-1000-0000000FF1CE}-C\services.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "services" /sc ONLOGON /tr "'C:\MSOCache\All Users\{90140000-0011-0000-1000-0000000FF1CE}-C\services.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "services" /sc ONSTART /tr "'C:\MSOCache\All Users\{90140000-0011-0000-1000-0000000FF1CE}-C\services.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "servicess" /sc MINUTE /mo 13 /tr "'C:\MSOCache\All Users\{90140000-0011-0000-1000-0000000FF1CE}-C\services.exe'" /f
'<SYSTEM32>\schtasks.exe' /create /tn "winlogonw" /sc MINUTE /mo 14 /tr "'<Текущая директория>\winlogon.exe'" /f
'<SYSTEM32>\schtasks.exe' /create /tn "WUDFHost" /sc ONSTART /tr "'%ProgramFiles%\GuardNT\WUDFHost.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "WUDFHostW" /sc MINUTE /mo 10 /tr "'%ProgramFiles%\GuardNT\WUDFHost.exe'" /f

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней