Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'ODOPJP' = '"%APPDATA%\Windata\chrome.exe"'
- %APPDATA%\microsoft\windows\start menu\programs\startup\odopjp.lnk
- <SYSTEM32>\tasks\odopjp.exe
- %APPDATA%\windata\chrome.exe
- %TEMP%\odopjp.vbs
- 'ir######49145.portmap.io':49145
- DNS ASK ir######49145.portmap.io
- '%WINDIR%\syswow64\wscript.exe' %TEMP%\ODOPJP.vbs
- '%APPDATA%\windata\chrome.exe'
- '%WINDIR%\syswow64\cmd.exe' /c schtasks /create /tn ODOPJP.exe /tr %APPDATA%\Windata\chrome.exe /sc minute /mo 1 (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /create /tn ODOPJP.exe /tr %APPDATA%\Windata\chrome.exe /sc minute /mo 1
- '<SYSTEM32>\taskeng.exe' {D5762939-10CF-4ADD-9E6C-C206BCF7EF28} S-1-5-21-3691498038-2086406363-2140527554-1000:yoadafrahk\user:Interactive:[1]
- '%APPDATA%\windata\chrome.exe' (со скрытым окном)