Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Uulfevnxo' = '"%APPDATA%\Eyqqj\Uulfevnxo.exe"'
- %APPDATA%\eyqqj\uulfevnxo.exe
- '74.##9.192.48':44444
- '74.##9.192.48':44444
- '<SYSTEM32>\cmd.exe' /c timeout 45' (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -enc UwB0AGEAcgB0AC0AUwBsAGUAZQBwACAALQBzACAAMQA1AA==' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c timeout 45
- '<SYSTEM32>\timeout.exe' 45
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -enc UwB0AGEAcgB0AC0AUwBsAGUAZQBwACAALQBzACAAMQA1AA==