Technical Information
- '<SYSTEM32>\taskkill.exe' /f /im javaw.exe
- javaw.exe
- C:\WinNT\76157518994794.vbs
- C:\WinNT\76157518994794.bat
- C:\WinNT\AVST.exe
- C:\WinNT\EPD.bat
- C:\WinNT\System.vbs
- C:\WinNT\winmgtsOLD.dll
- C:\WinNT\svhost.exe
- C:\WinNT\System.lnk
- ClassName: 'EDIT' WindowName: ''
- ClassName: '' WindowName: ''
- '<SYSTEM32>\wscript.exe' "C:\WinNT\76157518994794.vbs"
- 'C:\WinNT\AVST.exe' -pNzYxNTc1MTg5OTQ3OTQ=
- '<SYSTEM32>\wscript.exe' "C:\WinNT\System.vbs"
- '<SYSTEM32>\cmd.exe' /c ""C:\WinNT\76157518994794.bat" "
- '<SYSTEM32>\cmd.exe' /c ""C:\WinNT\EPD.bat" "
- '<SYSTEM32>\attrib.exe' -R +h /S C:/WinNT/