Техническая информация
- <SYSTEM32>\tasks\checkguarddaemon_0cee
- из <Полный путь к файлу> в %APPDATA%\data3581\promanagerservicedc894.exe
- 'po#######or-rpc.publicnode.com':443
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab?a9##############
- 'po#######or-rpc.publicnode.com':443
- DNS ASK co####.hubdisplay.lol
- DNS ASK po#######or-rpc.publicnode.com
- DNS ASK re####.#antrystudio18.lol
- '<SYSTEM32>\schtasks.exe' /create /tn "CheckGuardDaemon_0cee" /tr "%APPDATA%\Data3581\ProManagerServicedc894.exe" /sc minute /mo 1 /f (со скрытым окном)