Техническая информация
- <SYSTEM32>\tasks\win7948helper
- <Текущая директория>\infected_machines.dat
- DNS ASK di##ord.com
- ClassName: '' WindowName: 'Wireshark.exe'
- ClassName: '' WindowName: 'ProcMon.exe'
- ClassName: '' WindowName: 'ProcessHacker.exe'
- ClassName: '' WindowName: 'ProcessExplorer.exe'
- ClassName: '' WindowName: 'IDAG.exe'
- ClassName: '' WindowName: 'ollydbg.exe'
- ClassName: '' WindowName: 'x64dbg.exe'
- ClassName: '' WindowName: 'ImmunityDebugger.exe'
- '<SYSTEM32>\cmd.exe' /c schtasks /create /tn "Win7948Helper" /tr ""<Полный путь к файлу>"" /sc ONLOGON /ru SYSTEM /f /rl HIGHEST 2>nul
- '<SYSTEM32>\schtasks.exe' /create /tn "Win7948Helper" /tr ""<Полный путь к файлу>"" /sc ONLOGON /ru SYSTEM /f /rl HIGHEST