Technical Information
- <SYSTEM32>\tasks\xyvpbaujmjtg3w
- %LOCALAPPDATA%\vpbaujmjtg3w\vpbaujmjtg3w.exe
- %LOCALAPPDATA%\vpbaujmjtg3w\vpbaujmjtg3w.exe
- DNS ASK mo#####.map.fastly.net
- '<SYSTEM32>\schtasks.exe' /Create /TN "Xyvpbaujmjtg3w" /TR \"%LOCALAPPDATA%\vpbaujmjtg3w\vpbaujmjtg3w.exe\" /SC ONLOGON /RL HIGHEST /F
- '<SYSTEM32>\schtasks.exe' /Create /TN "Xyvpbaujmjtg3w" /TR \"%LOCALAPPDATA%\vpbaujmjtg3w\vpbaujmjtg3w.exe\" /SC ONLOGON /RL HIGHEST /F' (with hidden window)