Техническая информация
- [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SOFTWARE\' = '"%APPDATA%\Runtime Broker\$77wab32.dll.exe"'
- %APPDATA%\runtime broker\$77wab32.dll.exe
- %TEMP%\tmp40a8.tmp.bat
- nul
- '%APPDATA%\runtime broker\$77wab32.dll.exe'
- '<SYSTEM32>\attrib.exe' +s +h "%APPDATA%\Runtime Broker\$77wab32.dll.exe"' (со скрытым окном)
- '<SYSTEM32>\attrib.exe' +s +h "%APPDATA%\Runtime Broker"' (со скрытым окном)
- '<SYSTEM32>\attrib.exe' +s +h "%APPDATA%\Runtime Broker"
- '<SYSTEM32>\attrib.exe' +s +h "%APPDATA%\Runtime Broker\$77wab32.dll.exe"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\tmp40A8.tmp.bat""
- '<SYSTEM32>\timeout.exe' 3