Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ExprLibrary' = '%appdata%\1.bat'
- %APPDATA%\Log.txt
- %APPDATA%\taskchld.exe
- %APPDATA%\start.bat
- %APPDATA%\1.bat
- 'gl####tor-clan.ru':80
- http://gl####tor-clan.ru/activation.php?ke#######################################################################################################################################################...
- DNS ASK gl####tor-clan.ru
- '<SYSTEM32>\cmd.exe' /c "start.bat"
- '<SYSTEM32>\schtasks.exe' /Create /SC DAILY /TN "OnTaskPlanned" /TR %APPDATA%\taskchld.exe /ST 15:00