Техническая информация
- <SYSTEM32>\tasks\count
- %LOCALAPPDATA%\isattached\eatdg\count.exe
- %TEMP%\29e4605e292b4b4f8d4de5fa5e717f4f.xml
- %LOCALAPPDATA%\microsoft\clr_v4.0_32\usagelogs\<Имя файла>.exe.log
- %TEMP%\29e4605e292b4b4f8d4de5fa5e717f4f.xml
- DNS ASK fi#####.###tings.services.mozilla.com
- DNS ASK lo###d.ath.cx
- '%LOCALAPPDATA%\isattached\eatdg\count.exe'
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Count" /XML "%TEMP%\29e4605e292b4b4f8d4de5fa5e717f4f.xml" /F (со скрытым окном)