Техническая информация
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '<SYSTEM32>\371A.exe'
- %WINDIR%\syswow64\mswinsck.ocx
- %WINDIR%\syswow64\a51a.exe
- %WINDIR%\syswow64\371a.exe
- <PATH_SAMPLE>tmp.bat
- %WINDIR%\syswow64\371atmp.bat
- %WINDIR%\syswow64\a51a.exe
- '22#.#04.249.240':80
- '21#.51.45.5':80
- '%WINDIR%\syswow64\a51a.exe' -bb
- '%WINDIR%\syswow64\371a.exe'
- '%WINDIR%\syswow64\cmd.exe' /c "start <SYSTEM32>\A51A.exe -bb"' (со скрытым окном)
- '%WINDIR%\syswow64\371a.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c "<PATH_SAMPLE>tmp.bat"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c "%WINDIR%\SysWOW64\371Atmp.bat"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c "start <SYSTEM32>\A51A.exe -bb"
- '%WINDIR%\syswow64\cmd.exe' /c "<PATH_SAMPLE>tmp.bat"
- '%WINDIR%\syswow64\cmd.exe' /c "%WINDIR%\SysWOW64\371Atmp.bat"