Техническая информация
- %APPDATA%\chrome.exe
- <Полный путь к файлу>
- %APPDATA%\chrome.exe
- 'dy######ns01.duckdns.org':7686
- 'dy######ns02.duckdns.org':7687
- 'dy######ns03.duckdns.org':7688
- 'dy######ns02.duckdns.org':7688
- DNS ASK dy######ns01.duckdns.org
- DNS ASK dy######ns02.duckdns.org
- DNS ASK dy######ns03.duckdns.org
- '%APPDATA%\chrome.exe'
- '<SYSTEM32>\schtasks.exe' /create /sc minute /mo 1 /tn "Chrome" /tr "%APPDATA%\Chrome.exe"' (со скрытым окном)
- '%APPDATA%\chrome.exe' ' (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /create /sc minute /mo 1 /tn "Chrome" /tr "%APPDATA%\Chrome.exe"
- '<SYSTEM32>\taskeng.exe' {B772EBE4-6C7A-4F84-83B7-8DC9060A8F78} S-1-5-21-1960123792-2022915161-3775307078-1001:wumejpr\user:Interactive:[1]