Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
Запускает большое число процессов
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'FilemonClass', WindowName: ''
- ClassName: '', WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
- ClassName: 'PROCMON_WINDOW_CLASS', WindowName: ''
- ClassName: '', WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
- ClassName: 'RegmonClass', WindowName: ''
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\desktop.ini
- %ALLUSERSPROFILE%\windowstask\microsofthost.exe
- %ALLUSERSPROFILE%\windowstask\audiodg.exe
- %ALLUSERSPROFILE%\windowstask\apphost.exe
- %ALLUSERSPROFILE%\setup\packs.exe
- %TEMP%\aute32d.tmp
- %LOCALAPPDATA%\microsoft\windows\history\low\history.ie5\index.dat
- %APPDATA%\microsoft\windows\cookies\low\index.dat
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\4xyik8u5\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\3gksx0hy\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\c3f6o1dj\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\2246fxv0\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\index.dat
- %LOCALAPPDATA%\microsoft\windows\history\low\history.ie5\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\history\low\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\desktop.ini
- %ALLUSERSPROFILE%\windowstask\winring0x64.sys
- %TEMP%\autfc49.tmp
Присваивает атрибут 'скрытый' для следующих файлов
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\2246fxv0\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\c3f6o1dj\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\3gksx0hy\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\4xyik8u5\desktop.ini
- %ALLUSERSPROFILE%\windowstask\microsofthost.exe
- %ALLUSERSPROFILE%\windowstask\apphost.exe
- %ALLUSERSPROFILE%\windowstask\audiodg.exe
- %ALLUSERSPROFILE%\windowstask\winring0x64.sys
Удаляет следующие файлы
- %TEMP%\aute32d.tmp
- %TEMP%\autfc49.tmp
Сетевая активность
Подключается к
- 'ft###stem.xyz':80
- 'cl###promo.xyz':80
TCP
Запросы HTTP GET
- http://cl###promo.xyz/lexmagic/durum.html
- http://cl###promo.xyz/list.txt
- http://cl###promo.xyz/lexmagic/CX1.html
UDP
- DNS ASK ft###stem.xyz
- DNS ASK cl###promo.xyz
Другое
Ищет следующие окна
- ClassName: 'Registry Monitor - Sysinternals: www.sysinternals.com' WindowName: ''
- ClassName: '18467-41' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '%ALLUSERSPROFILE%\setup\packs.exe' -ppidar
- '%ALLUSERSPROFILE%\windowstask\audiodg.exe'
- '%ALLUSERSPROFILE%\windowstask\apphost.exe' -o 14#.#9.170.49:3333 -u CPU -k --cpu-max-threads-hint=35 --donate-level=1 --cpu-priority=0
- '%ALLUSERSPROFILE%\windowstask\microsofthost.exe' --daemonized -o 14#.#9.170.49:3333 -u CPU -k --cpu-max-threads-hint=35 --donate-level=1 --cpu-priority=0
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ipconfig /flushdns (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Ravantivirus" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\Process Lasso" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Ravantivirus" /deny system:(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\Process Lasso" /deny system:(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Evernote" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Evernote" /deny system:(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\Ravantivirus" /deny system:(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\Ravantivirus" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\Evernote" /deny system:(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\Evernote" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\WavePad" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\WavePad" /deny system:(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\WavePad" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\RobotDemo" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\WavePad" /deny system:(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\RobotDemo" /deny system:(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\PuzzleMedia" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Process Lasso" /deny system:(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\Cezurity" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\ESET" /deny system:(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\ESET" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Cezurity" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles(x86)%\Cezurity" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\McAfee" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\Cezurity" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%CommonProgramFiles%\McAfee" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\McAfee" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Rainmeter" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%CommonProgramFiles%\McAfee" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Loaris Trojan Remover" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\Rainmeter" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\Loaris Trojan Remover" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Avira" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\GRIZZLY Antivirus" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\Avira" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\ESET" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles(x86)%\GRIZZLY Antivirus" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\ESET" /deny system:(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Process Lasso" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\grizzly" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\PuzzleMedia" /deny system:(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\ESET" /deny system:(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Transmission" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\Transmission" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Process Hacker 2" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\Process Hacker 2" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\princeton-produce" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\princeton-produce" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\EnigmaSoft" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c "%ALLUSERSPROFILE%\WindowsTask\MicrosoftHost.exe" --daemonized -o 14#.#9.170.49:3333 -u CPU -k --cpu-max-threads-hint=35 --donate-level=1 --cpu-priority=0
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\EnigmaSoft" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\SUPERAntiSpyware" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\RogueKiller" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\RogueKiller" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\Moo0" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles(x86)%\Moo0" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\SpeedFan" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles(x86)%\SpeedFan" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\Transmission" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles(x86)%\Transmission" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\RobotDemo" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\RobotDemo" /deny system:(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles(x86)%\IObit\Advanced SystemCare" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\PuzzleMedia" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\FingerPrint" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\ESET" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\FingerPrint" /deny system:(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\PuzzleMedia" /deny system:(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\ESET" /deny system:(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\FingerPrint" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\FingerPrint" /deny system:(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\BookManager" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\BookManager" /deny system:(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\Panda Security" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\BookManager" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\BookManager" /deny system:(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles(x86)%\Panda Security" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\IObit\Advanced SystemCare" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\IObit\IObit Malware Fighter" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\ESET" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles(x86)%\IObit\IObit Malware Fighter" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\Doctor Web" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\grizzly" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Doctor Web" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\COMODO" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Enigma Software Group" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\Enigma Software Group" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\SpyHunter" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\SpyHunter" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\AVAST Software" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\AVAST Software" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\AVAST Software" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\AVAST Software" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles(x86)%\AVAST Software" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\AVAST Software" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\AVG" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\AVG" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\AVG" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Norton" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles(x86)%\AVG" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\Malwarebytes" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Kaspersky Lab Setup Files" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Malwarebytes" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\SpyHunter" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\ipconfig.exe' /flushdns
- '<SYSTEM32>\cmd.exe' /c gpupdate /force (со скрытым окном)
- '<SYSTEM32>\gpupdate.exe' /force
- '<SYSTEM32>\rundll32.exe' "<SYSTEM32>\WININET.dll",DispatchAPICall 1
- '<SYSTEM32>\cmd.exe' " /c " & "icacls "C:\KVRT_Data" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls C:\KVRT_Data /deny system:(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' " /c " & "icacls "C:\KVRT2020_Data" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' C:\KVRT_Data /deny system:(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls C:\KVRT2020_Data /deny system:(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' C:\KVRT2020_Data /deny system:(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' " /c " & "icacls "C:\FRST" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls C:\FRST /deny system:(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' C:\FRST /deny system:(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\360" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles(x86)%\360" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\360safe" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\360safe" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles(x86)%\SpyHunter" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Kaspersky Lab Setup Files" /deny system:(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\COMODO" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\Norton" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\Kaspersky Lab" /deny system:(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Bitdefender Agent" /deny system:(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\Bitdefender Agent" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\DrWeb" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\Bitdefender Agent" /deny system:(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\DrWeb" /deny system:(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\DrWeb" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%CommonProgramFiles%\Doctor Web" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%CommonProgramFiles%\Doctor Web" /deny system:(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\DrWeb" /deny system:(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%CommonProgramFiles%\AV" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%CommonProgramFiles%\AV" /deny system:(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%CommonProgramFiles%\Doctor Web" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%CommonProgramFiles%\Doctor Web" /deny system:(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%CommonProgramFiles%\AV" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%CommonProgramFiles%\AV" /deny system:(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles(x86)%\Kaspersky Lab" /deny system:(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles(x86)%\Kaspersky Lab" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Bitdefender Agent" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\Kaspersky Lab" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\Kaspersky Lab" /deny system:(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Kaspersky Lab" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Kaspersky Lab" /deny system:(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\Kaspersky Lab Setup Files" /deny system:(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\HitmanPro" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\Kaspersky Lab" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\Kaspersky Lab" /deny system:(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%ProgramFiles%\HitmanPro" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%HOMEPATH%\Desktop\AV_block_remover" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%HOMEPATH%\Downloads\AV_block_remover" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\SUPERAntiSpyware" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%HOMEPATH%\Downloads\AutoLogger" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Kaspersky Lab" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%HOMEPATH%\Downloads\AV_block_remover" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Kaspersky Lab" /deny system:(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%HOMEPATH%\Downloads\AutoLogger" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%HOMEPATH%\Desktop\AutoLogger" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\Kaspersky Lab" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%HOMEPATH%\Desktop\AutoLogger" /deny "%username%":(OI)(CI)(F) (со скрытым окном)
- '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\Kaspersky Lab Setup Files" /deny "user":(OI)(CI)(F)
- '<SYSTEM32>\icacls.exe' "%HOMEPATH%\Desktop\AV_block_remover" /deny "user":(OI)(CI)(F)
- '%ALLUSERSPROFILE%\windowstask\apphost.exe' -o 14#.#9.170.49:3333 -u CPU -k --cpu-max-threads-hint=35 --donate-level=1 --cpu-priority=0 (со скрытым окном)
