Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\agent-updater
Сетевая активность
Подключается к
- 'localhost':8080
Другое
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' "$OutputEncoding = [Console]::OutputEncoding = [Text.UTF8Encoding]::UTF8;" "powershell $env:?????????T\*m*2\s*ht*e /delete /tn \"update-agent\" /f"
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' %WINDIR%\*m*2\s*ht*e /delete /tn update-agent /f
- '<SYSTEM32>\schtasks.exe' /delete /tn update-agent /f
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' "$OutputEncoding = [Console]::OutputEncoding = [Text.UTF8Encoding]::UTF8;" "powershell $env:?????????T\S*2\*h*ks*e /create /sc minute /MO 2 /tn \"agent-updater\" /tr <Полный путь к файлу> /st ...
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' %WINDIR%\S*2\*h*ks*e /create /sc minute /MO 2 /tn agent-updater /tr <Полный путь к файлу> /st 19:16
- '<SYSTEM32>\schtasks.exe' /create /sc minute /MO 2 /tn agent-updater /tr <Полный путь к файлу> /st 19:16
