Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'bcd295301c1ec1c5fb603042ded56f37' = '"%TEMP%\onetapcruck.exe" ..'
- [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'bcd295301c1ec1c5fb603042ded56f37' = '"%TEMP%\onetapcruck.exe" ..'
- <Имя диска съемного носителя>:\tools.exe
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%TEMP%\onetapcruck.exe" "onetapcruck.exe" ENABLE
- C:\tools.exe
- D:\tools.exe
- %TEMP%\onetapcruck.exe
- '4.###.ngrok.io':10888
- '4.###.ngrok.io':10888
- DNS ASK 4.###.ngrok.io
- '%TEMP%\onetapcruck.exe'
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%TEMP%\onetapcruck.exe" "onetapcruck.exe" ENABLE' (со скрытым окном)