Technical Information
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'WebAgent' = '"%ALLUSERSPROFILE%\ITWebAgent\WebAgent.exe" /autorun'
- %TEMP%\rarsfx0\progressbar_ru.bat
- %ALLUSERSPROFILE%\itwebagent\iit\km.ekeyalmaz1c.dll.hash
- %ALLUSERSPROFILE%\itwebagent\iit\km.ekeycrystal1.dll.hash
- %ALLUSERSPROFILE%\itwebagent\iit\km.filesystem.dll.hash
- %ALLUSERSPROFILE%\itwebagent\iit\km.pkcs11.dll.hash
- %ALLUSERSPROFILE%\itwebagent\iit\km.tctellipsescard.dll.hash
- %ALLUSERSPROFILE%\itwebagent\iit\ldapclient.dll.hash
- %ALLUSERSPROFILE%\itwebagent\en\itscanlib.resources.dll.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\libnspr4.dll.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\libplds4.dll.hash
- %ALLUSERSPROFILE%\itwebagent\microsoft.threading.tasks.dll.hash
- %ALLUSERSPROFILE%\itwebagent\microsoft.threading.tasks.extensions.desktop.dll.hash
- %ALLUSERSPROFILE%\itwebagent\microsoft.threading.tasks.extensions.dll.hash
- %ALLUSERSPROFILE%\itwebagent\newtonsoft.json.dll.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\nspr4.dll.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\db\empty\key3.db.hash
- %ALLUSERSPROFILE%\itwebagent\iit\km.dll.hash
- %ALLUSERSPROFILE%\itwebagent\uk\itscanlib.resources.dll.hash
- %ALLUSERSPROFILE%\itwebagent\itscanlib.dll.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\nssckbi.dll.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\db\empty\cert8.db.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\certutil.exe.hash
- %ALLUSERSPROFILE%\itwebagent\iit\cspbase.dll.hash
- %ALLUSERSPROFILE%\itwebagent\iit\cspextension.dll.hash
- %ALLUSERSPROFILE%\itwebagent\iit\cspibase.dll.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\nss3.dll.hash
- %ALLUSERSPROFILE%\itwebagent\iit\caconnectors.dll.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\libplc4.dll.hash
- %ALLUSERSPROFILE%\itwebagent\iit\eusigncp.dll.hash
- %ALLUSERSPROFILE%\itwebagent\uk\itnet2.client.common.compatibility.resources.dll.hash
- %ALLUSERSPROFILE%\itwebagent\itnet2.common.compression.dll.hash
- %ALLUSERSPROFILE%\itwebagent\itnet2.common.tools.dll.hash
- %ALLUSERSPROFILE%\itwebagent\en\itnet2.common.tools.resources.dll.hash
- %ALLUSERSPROFILE%\itwebagent\uk\itnet2.common.tools.resources.dll.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\freebl3.dll.hash
- %ALLUSERSPROFILE%\itwebagent\itnet2.client.common.compatibility.dll.hash
- %ALLUSERSPROFILE%\itwebagent\en\itnet2.client.common.compatibility.resources.dll.hash
- %ALLUSERSPROFILE%\itwebagent\iit\pkcs11.ekeyalmaz1c.dll
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\nssdbm3.dll.hash
- %ALLUSERSPROFILE%\itwebagent\upgrader.exe.hash
- %ALLUSERSPROFILE%\itwebagent\en\upgrader.resources.dll.hash
- %ALLUSERSPROFILE%\itwebagent\uk\upgrader.resources.dll.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\utils.dll.hash
- %ALLUSERSPROFILE%\itwebagent\web.webserver.dll.hash
- %ALLUSERSPROFILE%\itwebagent\webagent.exe.config.hash
- %ALLUSERSPROFILE%\itwebagent\webagent.exe.hash
- %ALLUSERSPROFILE%\itwebagent\system.threading.tasks.dll.hash
- %ALLUSERSPROFILE%\itwebagent\ca.pfx.hash
- %ALLUSERSPROFILE%\itwebagent\system.runtime.dll.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\cacert\ssl.pem
- %ALLUSERSPROFILE%\itwebagent\ca.pfx
- %ALLUSERSPROFILE%\itwebagent\ssl.pfx
- %ALLUSERSPROFILE%\itwebagentlogs\log_29.02.2024_02.58.42.920.html
- %HOMEPATH%\desktop\it-enterprise. webagent.lnk
- %APPDATA%\microsoft\windows\start menu\programs\it\it-enterprise. webagent.lnk
- %ALLUSERSPROFILE%\itwebagent\uk\webagent.resources.dll.hash
- %ALLUSERSPROFILE%\itwebagent\en\webagent.resources.dll.hash
- %ALLUSERSPROFILE%\itwebagent\iit\cagui.dll.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\ssl3.dll.hash
- %ALLUSERSPROFILE%\itwebagent\sevenzipsharp.dll.hash
- %ALLUSERSPROFILE%\itwebagent\pdfsharp.dll.hash
- %ALLUSERSPROFILE%\itwebagent\iit\pkcs11.ekeyalmaz1c.dll.hash
- %ALLUSERSPROFILE%\itwebagent\iit\pkcs11.ekeycrystal1.dll.hash
- %ALLUSERSPROFILE%\itwebagent\iit\pkiformats.dll.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\plc4.dll.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\plds4.dll.hash
- %ALLUSERSPROFILE%\itwebagent\system.io.dll.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\nssutil3.dll.hash
- %ALLUSERSPROFILE%\itwebagent\nunrar.dll.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\smime3.dll.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\softokn3.dll.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\sqlite3.dll.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\ssl.dll.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\cacert\ssl.pem.hash
- %ALLUSERSPROFILE%\itwebagent\ssl.pfx.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\db\empty\secmod.db.hash
- %ALLUSERSPROFILE%\itwebagent\iit\rf.dll.hash
- %ALLUSERSPROFILE%\itwebagent\mozilla\cacert\ca.pem.hash
- %ALLUSERSPROFILE%\itwebagent\bouncycastle.crypto.dll.hash
- %ALLUSERSPROFILE%\itwebagent\iit\av337cryptokid.dll.hash
- %ALLUSERSPROFILE%\itwebagent\en\itnet2.common.tools.resources.dll
- %ALLUSERSPROFILE%\itwebagent\uk\itnet2.common.tools.resources.dll
- %ALLUSERSPROFILE%\itwebagent\itscanlib.dll
- %ALLUSERSPROFILE%\itwebagent\en\itscanlib.resources.dll
- %ALLUSERSPROFILE%\itwebagent\uk\itscanlib.resources.dll
- %ALLUSERSPROFILE%\itwebagent\uk\itnet2.client.common.compatibility.resources.dll
- %ALLUSERSPROFILE%\itwebagent\iit\av337cryptokid.dll
- %ALLUSERSPROFILE%\itwebagent\itnet2.common.tools.dll
- %ALLUSERSPROFILE%\itwebagent\iit\km.dll
- %ALLUSERSPROFILE%\itwebagent\iit\km.pkcs11.dll
- %ALLUSERSPROFILE%\itwebagent\iit\km.tctellipsescard.dll
- %ALLUSERSPROFILE%\itwebagent\iit\ldapclient.dll
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\libnspr4.dll
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\libplc4.dll
- %ALLUSERSPROFILE%\itwebagent\iit\km.ekeyalmaz1c.dll
- %ALLUSERSPROFILE%\itwebagent\iit\km.ekeycrystal1.dll
- %ALLUSERSPROFILE%\itwebagent\iit\km.filesystem.dll
- %ALLUSERSPROFILE%\itwebagent\log_29.02.2024_02.59.13.528.html
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\libplds4.dll
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\freebl3.dll
- nul
- %ALLUSERSPROFILE%\itwebagent\agentdirectoriestocopy.txt
- %ALLUSERSPROFILE%\itwebagent\agentfilestocopy.txt
- %ALLUSERSPROFILE%\itwebagent\mozilla\add-certs.cmd
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\certutil.exe
- %ALLUSERSPROFILE%\itwebagent\upgrader.exe
- %ALLUSERSPROFILE%\itwebagent\itnet2.client.common.compatibility.dll
- %ALLUSERSPROFILE%\itwebagent\en\itnet2.client.common.compatibility.resources.dll
- %ALLUSERSPROFILE%\itwebagent\webagent.exe
- %ALLUSERSPROFILE%\itwebagent\iit\caconnectors.dll
- %ALLUSERSPROFILE%\itwebagent\iit\cagui.dll
- %ALLUSERSPROFILE%\itwebagent\iit\cspbase.dll
- %ALLUSERSPROFILE%\itwebagent\iit\cspextension.dll
- %ALLUSERSPROFILE%\itwebagent\iit\cspibase.dll
- %ALLUSERSPROFILE%\itwebagent\iit\eusigncp.dll
- %TEMP%\rarsfx0\webagent.install.exe
- %ALLUSERSPROFILE%\itwebagent\bouncycastle.crypto.dll
- %ALLUSERSPROFILE%\itwebagent\mozilla\cacert\ca.pem
- %ALLUSERSPROFILE%\itwebagent\microsoft.threading.tasks.dll
- %ALLUSERSPROFILE%\itwebagent\newtonsoft.json.dll
- %ALLUSERSPROFILE%\itwebagent\system.runtime.dll
- %ALLUSERSPROFILE%\itwebagent\system.threading.tasks.dll
- %ALLUSERSPROFILE%\itwebagent\en\upgrader.resources.dll
- %ALLUSERSPROFILE%\itwebagent\uk\upgrader.resources.dll
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\utils.dll
- %ALLUSERSPROFILE%\itwebagent\web.webserver.dll
- %ALLUSERSPROFILE%\itwebagent\microsoft.threading.tasks.extensions.desktop.dll
- %ALLUSERSPROFILE%\itwebagent\system.io.dll
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\ssl3.dll
- %ALLUSERSPROFILE%\itwebagent\mozilla\db\empty\cert8.db
- %ALLUSERSPROFILE%\itwebagent\mozilla\db\empty\key3.db
- %ALLUSERSPROFILE%\itwebagent\mozilla\db\empty\secmod.db
- %ALLUSERSPROFILE%\itwebagent\mozilla\add-certs.cmd.hash
- %ALLUSERSPROFILE%\itwebagent\agentdirectoriestocopy.txt.hash
- %ALLUSERSPROFILE%\itwebagent\agentfilestocopy.txt.hash
- %ALLUSERSPROFILE%\itwebagent\en\webagent.resources.dll
- %ALLUSERSPROFILE%\itwebagent\webagent.exe.config
- %ALLUSERSPROFILE%\itwebagent\microsoft.threading.tasks.extensions.dll
- %ALLUSERSPROFILE%\itwebagent\uk\webagent.resources.dll
- %ALLUSERSPROFILE%\itwebagent\itnet2.common.compression.dll
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\nspr4.dll
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\nss3.dll
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\nssckbi.dll
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\nssdbm3.dll
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\nssutil3.dll
- %ALLUSERSPROFILE%\itwebagent\nunrar.dll
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\softokn3.dll
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\ssl.dll
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\sqlite3.dll
- %ALLUSERSPROFILE%\itwebagent\iit\pkiformats.dll
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\plc4.dll
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\plds4.dll
- %ALLUSERSPROFILE%\itwebagent\iit\rf.dll
- %ALLUSERSPROFILE%\itwebagent\sevenzipsharp.dll
- %ALLUSERSPROFILE%\itwebagent\mozilla\bin\smime3.dll
- %ALLUSERSPROFILE%\itwebagent\pdfsharp.dll
- %ALLUSERSPROFILE%\itwebagent\iit\pkcs11.ekeycrystal1.dll
- %ALLUSERSPROFILE%\itwebagentlogs\log_29.02.2024_02.59.14.805.html
- %TEMP%\rarsfx0\progressbar_ru.bat
- %TEMP%\rarsfx0\webagent.install.exe
- ClassName: 'EDIT' WindowName: ''
- '%TEMP%\rarsfx0\webagent.install.exe'
- '%ALLUSERSPROFILE%\itwebagent\webagent.exe' "sfx"
- '%ALLUSERSPROFILE%\itwebagent\webagent.exe'
- '%WINDIR%\syswow64\cmd.exe' /c "if exist "%ALLUSERSPROFILE%\ITWebAgent\WebAgent.exe" "%ALLUSERSPROFILE%\ITWebAgent\WebAgent.exe" /uninstall"
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\RarSFX0\progressBar_ru.bat" "
- '%WINDIR%\syswow64\chcp.com' 1251
- '%WINDIR%\syswow64\mode.com' con:cols=85 lines=5
- '%WINDIR%\syswow64\ping.exe' -n 5 127.0.0.1