Техническая информация
- <SYSTEM32>\tasks\<Имя файла>
- %LOCALAPPDATA%\servicehub\<Имя файла>.exe
- 'ip##pi.com':80
- 'et################uuxfda4sqsiei3o3lbtr5cpalf6f4skszpruad.onion.pet':80
- http://ip##pi.com/line?fi#######################
- http://et################uuxfda4sqsiei3o3lbtr5cpalf6f4skszpruad.onion.pet/clp/87a605d479204879bfd7f096cb36bb3b?in################################################################################...
- DNS ASK ip##pi.com
- DNS ASK et################uuxfda4sqsiei3o3lbtr5cpalf6f4skszpruad.onion.pet
- '%LOCALAPPDATA%\servicehub\<Имя файла>.exe'
- '%WINDIR%\syswow64\cmd.exe' /C chcp 65001 && ping 127.0.0.1 && schtasks /create /tn "<Имя файла>" /sc MINUTE /tr "%LOCALAPPDATA%\ServiceHub\<Имя файла>.exe" /rl HIGHEST /f && DEL /F /S /Q /A "<Полный путь к файлу>" &&STAR...' (со скрытым окном)
- '%LOCALAPPDATA%\servicehub\<Имя файла>.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /C chcp 65001 && ping 127.0.0.1 && schtasks /create /tn "<Имя файла>" /sc MINUTE /tr "%LOCALAPPDATA%\ServiceHub\<Имя файла>.exe" /rl HIGHEST /f && DEL /F /S /Q /A "<Полный путь к файлу>" &&STAR...
- '%WINDIR%\syswow64\chcp.com' 65001
- '%WINDIR%\syswow64\ping.exe' 127.0.0.1
- '%WINDIR%\syswow64\schtasks.exe' /create /tn "<Имя файла>" /sc MINUTE /tr "%LOCALAPPDATA%\ServiceHub\<Имя файла>.exe" /rl HIGHEST /f
- '<SYSTEM32>\taskeng.exe' {7C7AFC92-B422-442A-8859-D091F12F31D0} S-1-5-21-1960123792-2022915161-3775307078-1001:pkhjqrqeavpj\user:Interactive:[1]