{"id":367816,"date":"2024-05-21T03:29:09","date_gmt":"2024-05-21T03:29:09","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=367816"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=367816","title":{"rendered":"<span>\u041a\u0438\u0431\u0435\u0440\u0448\u043f\u0438\u043e\u043d\u044b Sticky Werewolf \u0440\u0435\u0448\u0438\u043b\u0438 \u043f\u043e\u0447\u0438\u0441\u0442\u0438\u0442\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0432 \u0411\u0435\u043b\u0430\u0440\u0443\u0441\u0438 \u043f\u043e\u0434 \u0432\u0438\u0434\u043e\u043c \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 CCleaner<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/dde\/780\/9d0\/dde7809d0b2f8537eba78626f56d6009.png\" width=\"1280\" height=\"731\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/dde\/780\/9d0\/dde7809d0b2f8537eba78626f56d6009.png\"\/><\/figure>\n<p>\u041a\u0438\u0431\u0435\u0440\u0448\u043f\u0438\u043e\u043d\u0441\u043a\u0430\u044f APT-\u0433\u0440\u0443\u043f\u043f\u0430 <strong>Sticky Werewolf<\/strong>, \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e<strong>,<\/strong> \u043f\u043e\u043f\u044b\u0442\u0430\u043b\u0430\u0441\u044c \u0430\u0442\u0430\u043a\u043e\u0432\u0430\u0442\u044c \u0431\u0435\u043b\u043e\u0440\u0443\u0441\u0441\u043a\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0440\u0430\u0441\u0441\u044b\u043b\u0430\u044f \u043f\u043e\u0434 \u0432\u0438\u0434\u043e\u043c \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0434\u043b\u044f \u043e\u0447\u0438\u0441\u0442\u043a\u0438 \u0438 \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430 CCleaner6.20 \u0442\u0440\u043e\u044f\u043d \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 <strong>Ozone RAT<\/strong>. \u041d\u0430\u043f\u043e\u043c\u043d\u0438\u043c, \u0447\u0442\u043e \u0432 \u043a\u043e\u043d\u0446\u0435 \u044f\u043d\u0432\u0430\u0440\u044f \u0432 \u0420\u043e\u0441\u0441\u0438\u0438 \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043b\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441 Avast \u0438 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 \u043e\u0447\u0438\u0441\u0442\u043a\u0438 CCleaner \u2014 \u043f\u043e \u044d\u0442\u043e\u0439 \u043f\u0440\u0438\u0447\u0438\u043d\u0435 \u0441\u0442\u0430\u0440\u044b\u0435 \u0447\u0435\u0448\u0441\u043a\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0441\u0442\u0430\u043b\u0438 \u043e\u043f\u044f\u0442\u044c \u043d\u0430 \u0441\u043b\u0443\u0445\u0443, \u0447\u0435\u043c \u0440\u0435\u0448\u0438\u043b\u0438, \u0432\u0438\u0434\u0438\u043c\u043e, \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435.<\/p>\n<p>\u0412 \u043f\u044f\u0442\u043d\u0438\u0446\u0443, 9 \u0444\u0435\u0432\u0440\u0430\u043b\u044f, \u0441 \u0440\u0430\u0437\u043d\u0438\u0446\u0435\u0439 \u0432 5 \u043c\u0438\u043d\u0443\u0442 \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 VirusTotal  \u0431\u044b\u043b\u0438 \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u044b \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f \u0441\u0441\u044b\u043b\u043a\u0430, \u0430 \u0437\u0430\u0442\u0435\u043c \u0441\u0430\u043c\u043e\u0440\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u044b\u0432\u0430\u044e\u0449\u0438\u0439\u0441\u044f \u0430\u0440\u0445\u0438\u0432 (SFX), \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u043c\u044b\u0439 \u043f\u043e \u043d\u0435\u0439. \u0422\u0430\u043a \u043a\u0430\u043a \u0441\u0441\u044b\u043b\u043a\u0430 \u0438 SFX-\u0430\u0440\u0445\u0438\u0432 \u0431\u044b\u043b\u0438 \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u044b \u0438\u0437 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430, \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0438 \u043f\u043e\u043b\u0430\u0433\u0430\u044e\u0442, \u0447\u0442\u043e \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u0430\u044f \u0446\u0435\u043b\u044c \u0430\u0442\u0430\u043a\u0438 <strong>Sticky Werewolf<\/strong> \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0441\u043f\u043e\u043b\u0430\u0433\u0430\u0442\u044c\u0441\u044f \u0432 \u0420\u0435\u0441\u043f\u0443\u0431\u043b\u0438\u043a\u0435 \u0411\u0435\u043b\u0430\u0440\u0443\u0441\u044c.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w780q1\/getpro\/habr\/upload_files\/b2b\/50a\/242\/b2b50a2427574719ffeb7a4629d7a218.jpg\" width=\"734\" height=\"566\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/b2b\/50a\/242\/b2b50a2427574719ffeb7a4629d7a218.jpg\" data-blurred=\"true\"\/><\/figure>\n<p>\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u0430 Threat Intelligence \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 F.A.C.C.T. \u043f\u0440\u0438\u0432\u043b\u0435\u043a \u043d\u0435\u043e\u0431\u044b\u0447\u043d\u043e \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0440\u0430\u0437\u043c\u0435\u0440 \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u2014 75.79 \u041c\u0411. \u0414\u0435\u043b\u043e \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e  \u043d\u0430 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0441\u044f \u043d\u0435 \u043b\u0435\u0433\u043a\u043e\u0432\u0435\u0441\u043d\u044b\u0439 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442, \u0430 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a CCleaner \u2014 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0434\u043b\u044f \u043e\u0447\u0438\u0441\u0442\u043a\u0438 \u0438 \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 Windows, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438 \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u043b \u0440\u0430\u0437\u043c\u0435\u0440 SFX-\u0430\u0440\u0445\u0438\u0432\u0430.<\/p>\n<p>\u0421\u0430\u043c SFX-\u0430\u0440\u0445\u0438\u0432 \u0441 \u0438\u043c\u0435\u043d\u0435\u043c ccleaner_downloads.exe \u0431\u044b\u043b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d \u0432 NSIS Installer \u0438, \u043f\u043e\u043c\u0438\u043c\u043e \u0432\u044b\u0448\u0435\u0443\u043f\u043e\u043c\u044f\u043d\u0443\u0442\u043e\u0433\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a\u0430 CCleaner, \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 SFX-\u0430\u0440\u0445\u0438\u0432 ChemExamples.exe, \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0439 \u0432 7z. \u0412 \u043d\u0435\u043c \u2014 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b, \u0441\u0440\u0435\u0434\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043e\u0431\u0444\u0443\u0441\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 AutoIt-\u0441\u043a\u0440\u0438\u043f\u0442 \u0438 \u043e\u0431\u0444\u0443\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 BAT-\u0444\u0430\u0439\u043b, \u0441\u043e\u0431\u0438\u0440\u0430\u044e\u0449\u0438\u0439 \u0438\u0437 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u043f\u0440\u0435\u0442\u0430\u0442\u043e\u0440 AutoIt. \u041f\u043e\u0441\u043b\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 AutoIt-\u0441\u043a\u0440\u0438\u043f\u0442\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 ipconfig.exe \u0432\u043d\u0435\u0434\u0440\u044f\u0435\u0442\u0441\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430, \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0430\u044f \u0438\u0437 \u0441\u0435\u0431\u044f \u043c\u043e\u0434\u0443\u043b\u044c \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0442\u0440\u043e\u044f\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 <strong>Ozone RAT<\/strong>.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1a5\/3fa\/1c6\/1a53fa1c6a1b9ebef8729276d99986f7.png\" width=\"897\" height=\"372\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/1a5\/3fa\/1c6\/1a53fa1c6a1b9ebef8729276d99986f7.png\"\/><\/figure>\n<p>\u041d\u0430\u043f\u043e\u043c\u043d\u0438\u043c, \u0447\u0442\u043e<strong> Sticky Werewolf<\/strong> \u2014 \u044d\u0442\u043e \u043a\u0438\u0431\u0435\u0440\u0448\u043f\u0438\u043e\u043d\u0441\u043a\u0430\u044f \u0433\u0440\u0443\u043f\u043f\u0430, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0430\u044f  \u0433\u043e\u0441\u0443\u0447\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044f \u0438 \u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0432 \u0420\u043e\u0441\u0441\u0438\u0438 \u0438 \u0411\u0435\u043b\u043e\u0440\u0443\u0441\u0441\u0438\u0438. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0432\u0435\u043a\u0442\u043e\u0440\u0430 \u0430\u0442\u0430\u043a <strong>Sticky Werewolf<\/strong> \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438 \u043f\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u0435 \u0441\u043e \u0441\u0441\u044b\u043b\u043a\u0430\u043c\u0438 \u043d\u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0442\u0430\u043a\u0438\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b, \u043a\u0430\u043a \u0442\u0440\u043e\u044f\u043d\u044b \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 <strong>Darktrack RAT<\/strong> \u0438 <strong>Ozone RAT<\/strong>, \u0441\u0442\u0438\u043b\u0435\u0440 <strong>MetaStealer<\/strong> (\u0432\u0430\u0440\u0438\u0430\u0446\u0438\u044f RedLine Stealer).<\/p>\n<p>\u0412 \u0434\u0435\u043a\u0430\u0431\u0440\u0435 2023 \u0433\u043e\u0434\u0430 <strong>Sticky Werewolf<\/strong> \u0434\u0432\u0430\u0436\u0434\u044b <a href=\"https:\/\/t.me\/F_A_C_C_T\/3044\">\u0430\u0442\u0430\u043a\u043e\u0432\u0430\u043b\u0438<\/a> \u0447\u0435\u0440\u0435\u0437 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0435 \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0443\u044e \u0444\u0430\u0440\u043c\u0443, \u043f\u0440\u0438\u043a\u0440\u044b\u0432\u0430\u044f\u0441\u044c \u041c\u0438\u043d\u0438\u0441\u0442\u0435\u0440\u0441\u0442\u0432\u043e\u043c \u043f\u043e \u0447\u0440\u0435\u0437\u0432\u044b\u0447\u0430\u0439\u043d\u044b\u043c \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044f\u043c \u0438 \u041c\u0438\u043d\u0441\u0442\u0440\u043e\u0435\u043c, \u0430 \u0432 \u044f\u043d\u0432\u0430\u0440\u0435 2024 \u0433\u043e\u0434\u0430 \u0430\u0442\u0430\u043a\u043e\u0432\u0430\u043b\u0430 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f \u0444\u0435\u0439\u043a\u043e\u0432\u044b\u043c\u0438 \u043f\u0438\u0441\u044c\u043c\u0430\u043c\u0438, \u044f\u043a\u043e\u0431\u044b \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u0424\u0421\u0411.<\/p>\n<p><strong>\u0418\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438:<br \/><\/strong><br \/>ccleaner_downloads.exe<br \/>MD5: bf3eafa83b3bdee1f42cc9fb3bd66eb0<br \/>SHA-1: ca65a505196383e9bd06500e2d80cd2219191969<br \/>SHA-256: a015790f512784ec1e552402c60c402d6ff292143ab888811cd8bb70da572860<\/p>\n<p>ChemExamples.exe<br \/>MD5: d8c6199b414bdf298b6a774e60515ba5<br \/>SHA-1: 3436370107bb02f0966acc2d104ed1edc99a1896<br \/>SHA-256: e50987f5f13de4a552778a691032d9fce3a102bfad3fb5b7edc4c48d2aa3b4f2<\/p>\n<p>g, h<br \/>MD5: b579010d05f9af4884d64d9ea74a10f1<br \/>SHA-1: 562b7eae0b178ba3ea502b10a5137af5049469e6<br \/>SHA-256: fe7c1337ecc319a62d325c720c24bd953f2ac51c72ba456aff16894b958f24b5<\/p>\n<p><strong>\u0424\u0430\u0439\u043b\u044b:<\/strong><br \/> %TEMP%\\ccsetup620.exe<br \/> %TEMP%\\ChemExamples.exe<br \/> %TEMP%\\7ZipSfx.000\\Bailey<br \/> %TEMP%\\7ZipSfx.000\\Biz<br \/> %TEMP%\\7ZipSfx.000\\Closest<br \/> %TEMP%\\7ZipSfx.000\\Debug<br \/> %TEMP%\\7ZipSfx.000\\Monitored<br \/> %TEMP%\\7ZipSfx.000\\Reasoning<br \/> %TEMP%\\7ZipSfx.000\\Yourself<br \/> %TEMP%\\7ZipSfx.000&lt;\u0441\u043b\u0443\u0447\u0430\u0439\u043d\u0430\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438\u0437 \u0446\u0438\u0444\u0440 0-9>\\Infectious.pif (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440: %TEMP%\\7ZipSfx.000\\1181\\Infectious.pif)<br \/> %TEMP%\\7ZipSfx.000&lt;\u0441\u043b\u0443\u0447\u0430\u0439\u043d\u0430\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438\u0437 \u0446\u0438\u0444\u0440 0-9>\\g (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440: %TEMP%\\7ZipSfx.000\\1181\\g)<br \/> %APPDATA%\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\ChemExamples.lnk<br \/> %APPDATA%\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\CheetahGuard.url<br \/> %LOCALAPPDATA%\\GuardTech Solutions\\CheetahGuard.pif (\u043a\u043e\u043f\u0438\u044f Infectious.pif)<br \/> %LOCALAPPDATA%\\GuardTech Solutions\\h (\u043a\u043e\u043f\u0438\u044f g)<br \/> %LOCALAPPDATA%\\GuardTech Solutions\\CheetahGuard.js<\/p>\n<p><strong>\u041f\u0440\u043e\u0446\u0435\u0441\u0441\u044b:<\/strong><br \/> cmd.exe \/k cmd &lt; Yourself &amp; exit<br \/> findstr.exe  \/I &#171;avastui.exe avgui.exe nswscsvc.exe sophoshealth.exe&#187;<br \/> findstr.exe  \/I &#171;wrsa.exe&#187;<br \/> cmd.exe  \/c mkdir &lt;\u0441\u043b\u0443\u0447\u0430\u0439\u043d\u0430\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438\u0437 \u0446\u0438\u0444\u0440 0-9> (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440: cmd.exe  \/c mkdir 1181)<br \/> cmd.exe  \/c copy \/b Reasoning + Bailey + Biz + Debug + Monitored &lt;\u0441\u043b\u0443\u0447\u0430\u0439\u043d\u0430\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438\u0437 \u0446\u0438\u0444\u0440 0-9>\\Infectious.pif<br \/> cmd.exe  \/c copy \/b Closest &lt;\u0441\u043b\u0443\u0447\u0430\u0439\u043d\u0430\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438\u0437 \u0446\u0438\u0444\u0440 0-9>\\g<br \/> &lt;\u0441\u043b\u0443\u0447\u0430\u0439\u043d\u0430\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438\u0437 \u0446\u0438\u0444\u0440 0-9>\\Infectious.pif  &lt;\u0441\u043b\u0443\u0447\u0430\u0439\u043d\u0430\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438\u0437 \u0446\u0438\u0444\u0440 0-9>\\g (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440: 1181\\Infectious.pif 1181\\g)<br \/> ping.exe -n 5 localhost<br \/> cmd.exe \/k echo [InternetShortcut] > &#171;%APPDATA%\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\CheetahGuard.url&#187; &amp; echo URL=&#187;%LOCALAPPDATA%\\GuardTech Solutions\\CheetahGuard.js&#187; >> &#171;%APPDATA%\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\CheetahGuard.url&#187; &amp; exit<br \/> %WINDOWS%\\SysWOW64\\ipconfig.exe (\u0440\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 explorer.exe)<br \/> %LOCALAPPDATA%\\GuardTech Solutions\\CheetahGuard.pif %LOCALAPPDATA%\\GuardTech Solutions\\h<\/p>\n<p><strong>URLs:<\/strong><br \/>hxxps:\/\/mail.ru-storage[.]com\/ccleaner_downloads<br \/>hxxps:\/\/store14.gofile[.]io\/download\/direct\/182fba2c-52a1-45c7-9cea-ecbf1c73f1d0\/ccleaner_downloads.exe<\/p>\n<p><strong>\u0414\u043e\u043c\u0435\u043d:<\/strong><br \/> mail.ru-storage[.]com<\/p>\n<p><strong>IP-\u0430\u0434\u0440\u0435\u0441:<\/strong><br \/>194.61.121[.]167:1145<\/p>\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/792672\/\"> https:\/\/habr.com\/ru\/articles\/792672\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<figure class=\"full-width\"><\/figure>\n<p>\u041a\u0438\u0431\u0435\u0440\u0448\u043f\u0438\u043e\u043d\u0441\u043a\u0430\u044f APT-\u0433\u0440\u0443\u043f\u043f\u0430 <strong>Sticky Werewolf<\/strong>, \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e<strong>,<\/strong> \u043f\u043e\u043f\u044b\u0442\u0430\u043b\u0430\u0441\u044c \u0430\u0442\u0430\u043a\u043e\u0432\u0430\u0442\u044c \u0431\u0435\u043b\u043e\u0440\u0443\u0441\u0441\u043a\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0440\u0430\u0441\u0441\u044b\u043b\u0430\u044f \u043f\u043e\u0434 \u0432\u0438\u0434\u043e\u043c \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0434\u043b\u044f \u043e\u0447\u0438\u0441\u0442\u043a\u0438 \u0438 \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430 CCleaner6.20 \u0442\u0440\u043e\u044f\u043d \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 <strong>Ozone RAT<\/strong>. \u041d\u0430\u043f\u043e\u043c\u043d\u0438\u043c, \u0447\u0442\u043e \u0432 \u043a\u043e\u043d\u0446\u0435 \u044f\u043d\u0432\u0430\u0440\u044f \u0432 \u0420\u043e\u0441\u0441\u0438\u0438 \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043b\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441 Avast \u0438 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 \u043e\u0447\u0438\u0441\u0442\u043a\u0438 CCleaner \u2014 \u043f\u043e \u044d\u0442\u043e\u0439 \u043f\u0440\u0438\u0447\u0438\u043d\u0435 \u0441\u0442\u0430\u0440\u044b\u0435 \u0447\u0435\u0448\u0441\u043a\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0441\u0442\u0430\u043b\u0438 \u043e\u043f\u044f\u0442\u044c \u043d\u0430 \u0441\u043b\u0443\u0445\u0443, \u0447\u0435\u043c \u0440\u0435\u0448\u0438\u043b\u0438, \u0432\u0438\u0434\u0438\u043c\u043e, \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435.<\/p>\n<p>\u0412 \u043f\u044f\u0442\u043d\u0438\u0446\u0443, 9 \u0444\u0435\u0432\u0440\u0430\u043b\u044f, \u0441 \u0440\u0430\u0437\u043d\u0438\u0446\u0435\u0439 \u0432 5 \u043c\u0438\u043d\u0443\u0442 \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 VirusTotal  \u0431\u044b\u043b\u0438 \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u044b \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f \u0441\u0441\u044b\u043b\u043a\u0430, \u0430 \u0437\u0430\u0442\u0435\u043c \u0441\u0430\u043c\u043e\u0440\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u044b\u0432\u0430\u044e\u0449\u0438\u0439\u0441\u044f \u0430\u0440\u0445\u0438\u0432 (SFX), \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u043c\u044b\u0439 \u043f\u043e \u043d\u0435\u0439. \u0422\u0430\u043a \u043a\u0430\u043a \u0441\u0441\u044b\u043b\u043a\u0430 \u0438 SFX-\u0430\u0440\u0445\u0438\u0432 \u0431\u044b\u043b\u0438 \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u044b \u0438\u0437 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430, \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0438 \u043f\u043e\u043b\u0430\u0433\u0430\u044e\u0442, \u0447\u0442\u043e \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u0430\u044f \u0446\u0435\u043b\u044c \u0430\u0442\u0430\u043a\u0438 <strong>Sticky Werewolf<\/strong> \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0441\u043f\u043e\u043b\u0430\u0433\u0430\u0442\u044c\u0441\u044f \u0432 \u0420\u0435\u0441\u043f\u0443\u0431\u043b\u0438\u043a\u0435 \u0411\u0435\u043b\u0430\u0440\u0443\u0441\u044c.<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u0430 Threat Intelligence \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 F.A.C.C.T. \u043f\u0440\u0438\u0432\u043b\u0435\u043a \u043d\u0435\u043e\u0431\u044b\u0447\u043d\u043e \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0440\u0430\u0437\u043c\u0435\u0440 \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u2014 75.79 \u041c\u0411. \u0414\u0435\u043b\u043e \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e  \u043d\u0430 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0441\u044f \u043d\u0435 \u043b\u0435\u0433\u043a\u043e\u0432\u0435\u0441\u043d\u044b\u0439 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442, \u0430 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a CCleaner \u2014 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0434\u043b\u044f \u043e\u0447\u0438\u0441\u0442\u043a\u0438 \u0438 \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 Windows, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438 \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u043b \u0440\u0430\u0437\u043c\u0435\u0440 SFX-\u0430\u0440\u0445\u0438\u0432\u0430.<\/p>\n<p>\u0421\u0430\u043c SFX-\u0430\u0440\u0445\u0438\u0432 \u0441 \u0438\u043c\u0435\u043d\u0435\u043c ccleaner_downloads.exe \u0431\u044b\u043b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d \u0432 NSIS Installer \u0438, \u043f\u043e\u043c\u0438\u043c\u043e \u0432\u044b\u0448\u0435\u0443\u043f\u043e\u043c\u044f\u043d\u0443\u0442\u043e\u0433\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a\u0430 CCleaner, \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 SFX-\u0430\u0440\u0445\u0438\u0432 ChemExamples.exe, \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0439 \u0432 7z. \u0412 \u043d\u0435\u043c \u2014 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b, \u0441\u0440\u0435\u0434\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043e\u0431\u0444\u0443\u0441\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 AutoIt-\u0441\u043a\u0440\u0438\u043f\u0442 \u0438 \u043e\u0431\u0444\u0443\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 BAT-\u0444\u0430\u0439\u043b, \u0441\u043e\u0431\u0438\u0440\u0430\u044e\u0449\u0438\u0439 \u0438\u0437 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u043f\u0440\u0435\u0442\u0430\u0442\u043e\u0440 AutoIt. \u041f\u043e\u0441\u043b\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 AutoIt-\u0441\u043a\u0440\u0438\u043f\u0442\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 ipconfig.exe \u0432\u043d\u0435\u0434\u0440\u044f\u0435\u0442\u0441\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430, \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0430\u044f \u0438\u0437 \u0441\u0435\u0431\u044f \u043c\u043e\u0434\u0443\u043b\u044c \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0442\u0440\u043e\u044f\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 <strong>Ozone RAT<\/strong>.<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041d\u0430\u043f\u043e\u043c\u043d\u0438\u043c, \u0447\u0442\u043e<strong> Sticky Werewolf<\/strong> \u2014 \u044d\u0442\u043e \u043a\u0438\u0431\u0435\u0440\u0448\u043f\u0438\u043e\u043d\u0441\u043a\u0430\u044f \u0433\u0440\u0443\u043f\u043f\u0430, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0430\u044f  \u0433\u043e\u0441\u0443\u0447\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044f \u0438 \u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0432 \u0420\u043e\u0441\u0441\u0438\u0438 \u0438 \u0411\u0435\u043b\u043e\u0440\u0443\u0441\u0441\u0438\u0438. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0432\u0435\u043a\u0442\u043e\u0440\u0430 \u0430\u0442\u0430\u043a <strong>Sticky Werewolf<\/strong> \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438 \u043f\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u0435 \u0441\u043e \u0441\u0441\u044b\u043b\u043a\u0430\u043c\u0438 \u043d\u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0442\u0430\u043a\u0438\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b, \u043a\u0430\u043a \u0442\u0440\u043e\u044f\u043d\u044b \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 <strong>Darktrack RAT<\/strong> \u0438 <strong>Ozone RAT<\/strong>, \u0441\u0442\u0438\u043b\u0435\u0440 <strong>MetaStealer<\/strong> (\u0432\u0430\u0440\u0438\u0430\u0446\u0438\u044f RedLine Stealer).<\/p>\n<p>\u0412 \u0434\u0435\u043a\u0430\u0431\u0440\u0435 2023 \u0433\u043e\u0434\u0430 <strong>Sticky Werewolf<\/strong> \u0434\u0432\u0430\u0436\u0434\u044b <a href=\"https:\/\/t.me\/F_A_C_C_T\/3044\">\u0430\u0442\u0430\u043a\u043e\u0432\u0430\u043b\u0438<\/a> \u0447\u0435\u0440\u0435\u0437 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0435 \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0443\u044e \u0444\u0430\u0440\u043c\u0443, \u043f\u0440\u0438\u043a\u0440\u044b\u0432\u0430\u044f\u0441\u044c \u041c\u0438\u043d\u0438\u0441\u0442\u0435\u0440\u0441\u0442\u0432\u043e\u043c \u043f\u043e \u0447\u0440\u0435\u0437\u0432\u044b\u0447\u0430\u0439\u043d\u044b\u043c \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044f\u043c \u0438 \u041c\u0438\u043d\u0441\u0442\u0440\u043e\u0435\u043c, \u0430 \u0432 \u044f\u043d\u0432\u0430\u0440\u0435 2024 \u0433\u043e\u0434\u0430 \u0430\u0442\u0430\u043a\u043e\u0432\u0430\u043b\u0430 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f \u0444\u0435\u0439\u043a\u043e\u0432\u044b\u043c\u0438 \u043f\u0438\u0441\u044c\u043c\u0430\u043c\u0438, \u044f\u043a\u043e\u0431\u044b \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u0424\u0421\u0411.<\/p>\n<p><strong>\u0418\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438:<br \/><\/strong><br \/>ccleaner_downloads.exe<br \/>MD5: bf3eafa83b3bdee1f42cc9fb3bd66eb0<br \/>SHA-1: ca65a505196383e9bd06500e2d80cd2219191969<br \/>SHA-256: a015790f512784ec1e552402c60c402d6ff292143ab888811cd8bb70da572860<\/p>\n<p>ChemExamples.exe<br \/>MD5: d8c6199b414bdf298b6a774e60515ba5<br \/>SHA-1: 3436370107bb02f0966acc2d104ed1edc99a1896<br \/>SHA-256: e50987f5f13de4a552778a691032d9fce3a102bfad3fb5b7edc4c48d2aa3b4f2<\/p>\n<p>g, h<br \/>MD5: b579010d05f9af4884d64d9ea74a10f1<br \/>SHA-1: 562b7eae0b178ba3ea502b10a5137af5049469e6<br \/>SHA-256: fe7c1337ecc319a62d325c720c24bd953f2ac51c72ba456aff16894b958f24b5<\/p>\n<p><strong>\u0424\u0430\u0439\u043b\u044b:<\/strong><br \/> %TEMP%\\ccsetup620.exe<br \/> %TEMP%\\ChemExamples.exe<br \/> %TEMP%\\7ZipSfx.000\\Bailey<br \/> %TEMP%\\7ZipSfx.000\\Biz<br \/> %TEMP%\\7ZipSfx.000\\Closest<br \/> %TEMP%\\7ZipSfx.000\\Debug<br \/> %TEMP%\\7ZipSfx.000\\Monitored<br \/> %TEMP%\\7ZipSfx.000\\Reasoning<br \/> %TEMP%\\7ZipSfx.000\\Yourself<br \/> %TEMP%\\7ZipSfx.000&lt;\u0441\u043b\u0443\u0447\u0430\u0439\u043d\u0430\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438\u0437 \u0446\u0438\u0444\u0440 0-9>\\Infectious.pif (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440: %TEMP%\\7ZipSfx.000\\1181\\Infectious.pif)<br \/> %TEMP%\\7ZipSfx.000&lt;\u0441\u043b\u0443\u0447\u0430\u0439\u043d\u0430\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438\u0437 \u0446\u0438\u0444\u0440 0-9>\\g (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440: %TEMP%\\7ZipSfx.000\\1181\\g)<br \/> %APPDATA%\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\ChemExamples.lnk<br \/> %APPDATA%\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\CheetahGuard.url<br \/> %LOCALAPPDATA%\\GuardTech Solutions\\CheetahGuard.pif (\u043a\u043e\u043f\u0438\u044f Infectious.pif)<br \/> %LOCALAPPDATA%\\GuardTech Solutions\\h (\u043a\u043e\u043f\u0438\u044f g)<br \/> %LOCALAPPDATA%\\GuardTech Solutions\\CheetahGuard.js<\/p>\n<p><strong>\u041f\u0440\u043e\u0446\u0435\u0441\u0441\u044b:<\/strong><br \/> cmd.exe \/k cmd &lt; Yourself &amp; exit<br \/> findstr.exe  \/I &#171;avastui.exe avgui.exe nswscsvc.exe sophoshealth.exe&#187;<br \/> findstr.exe  \/I &#171;wrsa.exe&#187;<br \/> cmd.exe  \/c mkdir &lt;\u0441\u043b\u0443\u0447\u0430\u0439\u043d\u0430\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438\u0437 \u0446\u0438\u0444\u0440 0-9> (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440: cmd.exe  \/c mkdir 1181)<br \/> cmd.exe  \/c copy \/b Reasoning + Bailey + Biz + Debug + Monitored &lt;\u0441\u043b\u0443\u0447\u0430\u0439\u043d\u0430\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438\u0437 \u0446\u0438\u0444\u0440 0-9>\\Infectious.pif<br \/> cmd.exe  \/c copy \/b Closest &lt;\u0441\u043b\u0443\u0447\u0430\u0439\u043d\u0430\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438\u0437 \u0446\u0438\u0444\u0440 0-9>\\g<br \/> &lt;\u0441\u043b\u0443\u0447\u0430\u0439\u043d\u0430\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438\u0437 \u0446\u0438\u0444\u0440 0-9>\\Infectious.pif  &lt;\u0441\u043b\u0443\u0447\u0430\u0439\u043d\u0430\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438\u0437 \u0446\u0438\u0444\u0440 0-9>\\g (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440: 1181\\Infectious.pif 1181\\g)<br \/> ping.exe -n 5 localhost<br \/> cmd.exe \/k echo [InternetShortcut] > &#171;%APPDATA%\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\CheetahGuard.url&#187; &amp; echo URL=&#187;%LOCALAPPDATA%\\GuardTech Solutions\\CheetahGuard.js&#187; >> &#171;%APPDATA%\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\CheetahGuard.url&#187; &amp; exit<br \/> %WINDOWS%\\SysWOW64\\ipconfig.exe (\u0440\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 explorer.exe)<br \/> %LOCALAPPDATA%\\GuardTech Solutions\\CheetahGuard.pif %LOCALAPPDATA%\\GuardTech Solutions\\h<\/p>\n<p><strong>URLs:<\/strong><br \/>hxxps:\/\/mail.ru-storage[.]com\/ccleaner_downloads<br \/>hxxps:\/\/store14.gofile[.]io\/download\/direct\/182fba2c-52a1-45c7-9cea-ecbf1c73f1d0\/ccleaner_downloads.exe<\/p>\n<p><strong>\u0414\u043e\u043c\u0435\u043d:<\/strong><br \/> mail.ru-storage[.]com<\/p>\n<p><strong>IP-\u0430\u0434\u0440\u0435\u0441:<\/strong><br \/>194.61.121[.]167:1145<\/p>\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/792672\/\"> https:\/\/habr.com\/ru\/articles\/792672\/<\/a><br \/><\/br><\/br><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-367816","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/367816","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=367816"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/367816\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=367816"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=367816"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=367816"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}