Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'BackgroundTransferService' = '"<Полный путь к файлу>" --persist'
- %APPDATA%\microsoft\windows\start menu\programs\startup\microsoftedgeupdate.lnk
- %TEMP%\task_9387.xml
- %TEMP%\s_3844.vbs
- %TEMP%\task_9387.xml
- %TEMP%\s_3844.vbs
- 'ap#.##legram.org':443
- DNS ASK ap#.##legram.org
- '<SYSTEM32>\schtasks.exe' /create /tn "MicrosoftEdgeUpdate" /xml "%TEMP%\\task_9387.xml" /f (со скрытым окном)
- '<SYSTEM32>\wscript.exe' "%TEMP%\\s_3844.vbs" (со скрытым окном)