Техническая информация
- <SYSTEM32>\tasks\active
- C:\users\public\pictures\27654\act.exe
- C:\users\public\videos\lsp.exe
- C:\users\public\pictures\27654\ttvip.exe
- C:\users\public\pictures\27654\libcef.dll
- C:\users\public\pictures\27654\act.exe
- C:\users\public\videos\lsp.exe
- C:\users\public\pictures\27654\act.exe в %TEMP%\1210786\....\temporaryfile
- из <Полный путь к файлу> в %TEMP%\_@7a6c.tmp
- '2.###angm.com':83
- '11##.#elegramh.net':1126
- http://2.####ngm.com:83/lsp/act.ocx via 2.###angm.com
- http://2.####ngm.com:83/lsp/1121.ocx via 2.###angm.com
- http://2.####ngm.com:83/lsp/aa.ocx via 2.###angm.com
- http://2.####ngm.com:83/lsp/libcef.dll via 2.###angm.com
- DNS ASK 2.###angm.com
- DNS ASK 11##.#elegramh.net
- 'C:\users\public\pictures\27654\act.exe' 6 23321 fds01234fs56789123afds
- 'C:\users\public\videos\lsp.exe'
- 'C:\users\public\pictures\27654\act.exe' 6 23321 fds01234fs56789123afds' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /SC ONLOGON /TN active /F /RL HIGHEST /TR C:\Users\Public\Pictures\27654\ttvip.exe' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /SC ONLOGON /TN active /F /RL HIGHEST /TR C:\Users\Public\Pictures\27654\ttvip.exe