Technical Information
- <SYSTEM32>\tasks\oflgwxqukb
- %APPDATA%\oflgwxqukb\svcupdater.exe
- %APPDATA%\oflgwxqukb\svcupdater.pid
- '18#.#09.160.47':80
- http://18#.#09.160.47/bot/regex?ke##################################################################
- http://18#.#09.160.47/bot/online?gu##############################################################################
- '%APPDATA%\oflgwxqukb\svcupdater.exe'
- '%APPDATA%\oflgwxqukb\svcupdater.exe' ' (with hidden window)
- '<SYSTEM32>\cmd.exe' /C schtasks /create /tn \oflgwXquKB /tr "%APPDATA%\oflgwXquKB\svcupdater.exe" /st 00:00 /du 9999:59 /sc once /ri 1 /f
- '<SYSTEM32>\schtasks.exe' /create /tn \oflgwXquKB /tr "%APPDATA%\oflgwXquKB\svcupdater.exe" /st 00:00 /du 9999:59 /sc once /ri 1 /f
- '<SYSTEM32>\taskeng.exe' {637F3FFB-95B0-4720-9790-D173FA24E9A9} S-1-5-21-1960123792-2022915161-3775307078-1001:szciwg\user:Interactive:[1]