Техническая информация
- %WINDIR%\microsoft.net\framework\v4.0.30319\vbc.exe
- %ALLUSERSPROFILE%\vcruntime140.dll
- %ALLUSERSPROFILE%\softokn3.dll
- %ALLUSERSPROFILE%\nss3.dll
- %ALLUSERSPROFILE%\msvcp140.dll
- %ALLUSERSPROFILE%\mozglue.dll
- %ALLUSERSPROFILE%\freebl3.dll
- %ALLUSERSPROFILE%\11417029237240579173117533-shm
- %ALLUSERSPROFILE%\38951073296696272902285707-shm
- %ALLUSERSPROFILE%\70577457172825255873804672-shm
- %ALLUSERSPROFILE%\71804593182914625356990960-shm
- %ALLUSERSPROFILE%\11417029237240579173117533-shm
- %ALLUSERSPROFILE%\38951073296696272902285707-shm
- %ALLUSERSPROFILE%\70577457172825255873804672-shm
- %ALLUSERSPROFILE%\71804593182914625356990960-shm
- 't.#e':443
- 'ne###ulture.de':443
- '19#.#01.252.190':80
- http://19#.#01.252.190/1375
- http://19#.#01.252.190/423059425130.zip
- 't.#e':443
- 'ne###ulture.de':443
- DNS ASK t.#e
- DNS ASK ne###ulture.de
- '%WINDIR%\syswow64\cmd.exe' /c timeout /t 6 & del /f /q "%WINDIR%\Microsoft.NET\Framework\v4.0.30319\vbc.exe" & exit' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v4.0.30319\vbc.exe'
- '%WINDIR%\syswow64\cmd.exe' /c timeout /t 6 & del /f /q "%WINDIR%\Microsoft.NET\Framework\v4.0.30319\vbc.exe" & exit
- '%WINDIR%\syswow64\timeout.exe' /t 6