Техническая информация
- [HKCU\Software\Classes\AppX82a6gwre4fdg3bt635tn5ctqjf8msdd2\Shell\open\command] '' = '%ALLUSERSPROFILE%\scti\loader\sessionmsg.exe --payload stage1'
- %ALLUSERSPROFILE%\scti\loader.log
- %ALLUSERSPROFILE%\scti\loader\sessionmsg.exe
- '%ALLUSERSPROFILE%\scti\loader\sessionmsg.exe' --payload stage1
- '<SYSTEM32>\cmd.exe' /c "wsreset.exe"
- '<SYSTEM32>\wsreset.exe'
- '<SYSTEM32>\sc.exe' start TrustedInstaller
- '%ALLUSERSPROFILE%\scti\loader\sessionmsg.exe' --payload stage1 (со скрытым окном)