Technical Information
- '<SYSTEM32>\schtasks.exe' /Create /TN "Update\jvrupdatemanag" /XML "%TEMP%\772105383.xml"
- '<SYSTEM32>\schtasks.exe' /Create /TN "Update\jvrupdatemanag" /XML "%TEMP%\1654445885.xml"
- '%APPDATA%\jvrupdat.exe'
- '<SYSTEM32>\schtasks.exe' /Delete /TN "Update\jvrupdatemanag" /F
- %TEMP%\1654445885.xml
- %TEMP%\1152284971.xml
- %APPDATA%\jvrupdat.exe
- %TEMP%\772105383.xml
- %APPDATA%\jvrupdat.exe
- %TEMP%\1654445885.xml
- %TEMP%\772105383.xml
- 'vu###xfucker.de':55155
- DNS ASK vu###xfucker.de