Техническая информация
- <SYSTEM32>\tasks\service\diagnostic
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
- %APPDATA%\serviceget\tenavec.dat
- %APPDATA%\serviceget\tenavec.exe
- DNS ASK kv###t52.top
- '%APPDATA%\serviceget\tenavec.exe' "%APPDATA%\ServiceGet\Tenavec.dat"
- '%WINDIR%\syswow64\cmd.exe' /c schtasks /create /tn \Service\Diagnostic /tr """"%APPDATA%\ServiceGet\Tenavec.exe""" """%APPDATA%\ServiceGet\Tenavec.dat"""" /st 00:01 /du 9800:19 /sc once /ri 1 /f' (со скрытым окном)
- '%APPDATA%\serviceget\tenavec.exe' "%APPDATA%\ServiceGet\Tenavec.dat"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c schtasks /create /tn \Service\Diagnostic /tr """"%APPDATA%\ServiceGet\Tenavec.exe""" """%APPDATA%\ServiceGet\Tenavec.dat"""" /st 00:01 /du 9800:19 /sc once /ri 1 /f
- '%WINDIR%\syswow64\schtasks.exe' /create /tn \Service\Diagnostic /tr """"%APPDATA%\ServiceGet\Tenavec.exe""" """%APPDATA%\ServiceGet\Tenavec.dat"""" /st 00:01 /du 9800:19 /sc once /ri 1 /f
- '<SYSTEM32>\taskeng.exe' {BCD9B9A4-6F8D-450E-8123-95F19362D21F} S-1-5-21-1960123792-2022915161-3775307078-1001:qeluxfybto\user:Interactive:[1]