Technical Information
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Java Update' = '%ProgramFiles(x86)%\Windows\svchost.exe'
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Java Update Reserve' = '%ProgramFiles(x86)%\Windows\svchost.exe'
- <SYSTEM32>\tasks\java update
- Windows Defender
- C:\adesd\lsexplorer.sfx.part000303.rar
- C:\adesd\lsexplorer.sfx.part000208.rar
- C:\adesd\lsexplorer.sfx.part000207.rar
- C:\adesd\lsexplorer.sfx.part000206.rar
- C:\adesd\lsexplorer.sfx.part000205.rar
- C:\adesd\lsexplorer.sfx.part000204.rar
- C:\adesd\lsexplorer.sfx.part000203.rar
- C:\adesd\lsexplorer.sfx.part000202.rar
- C:\adesd\lsexplorer.sfx.part000201.rar
- C:\adesd\lsexplorer.sfx.part000200.rar
- C:\adesd\lsexplorer.sfx.part000199.rar
- C:\adesd\lsexplorer.sfx.part000198.rar
- C:\adesd\lsexplorer.sfx.part000197.rar
- C:\adesd\lsexplorer.sfx.part000196.rar
- C:\adesd\lsexplorer.sfx.part000195.rar
- C:\adesd\lsexplorer.sfx.part000194.rar
- C:\adesd\lsexplorer.sfx.part000209.rar
- C:\adesd\lsexplorer.sfx.part000210.rar
- C:\adesd\lsexplorer.sfx.part000211.rar
- C:\adesd\lsexplorer.sfx.part000212.rar
- C:\adesd\lsexplorer.sfx.part000228.rar
- C:\adesd\lsexplorer.sfx.part000227.rar
- C:\adesd\lsexplorer.sfx.part000226.rar
- C:\adesd\lsexplorer.sfx.part000225.rar
- C:\adesd\lsexplorer.sfx.part000224.rar
- C:\adesd\lsexplorer.sfx.part000223.rar
- C:\adesd\lsexplorer.sfx.part000222.rar
- C:\adesd\lsexplorer.sfx.part000220.rar
- C:\adesd\lsexplorer.sfx.part000221.rar
- C:\adesd\lsexplorer.sfx.part000219.rar
- C:\adesd\lsexplorer.sfx.part000218.rar
- C:\adesd\lsexplorer.sfx.part000217.rar
- C:\adesd\lsexplorer.sfx.part000216.rar
- C:\adesd\lsexplorer.sfx.part000215.rar
- C:\adesd\lsexplorer.sfx.part000214.rar
- C:\adesd\lsexplorer.sfx.part000213.rar
- C:\adesd\lsexplorer.sfx.part000229.rar
- C:\adesd\lsexplorer.sfx.part000193.rar
- C:\adesd\lsexplorer.sfx.part000192.rar
- C:\adesd\lsexplorer.sfx.part000191.rar
- C:\adesd\lsexplorer.sfx.part000169.rar
- C:\adesd\lsexplorer.sfx.part000168.rar
- C:\adesd\lsexplorer.sfx.part000167.rar
- C:\adesd\lsexplorer.sfx.part000166.rar
- C:\adesd\lsexplorer.sfx.part000165.rar
- C:\adesd\lsexplorer.sfx.part000164.rar
- C:\adesd\lsexplorer.sfx.part000163.rar
- C:\adesd\lsexplorer.sfx.part000162.rar
- C:\adesd\lsexplorer.sfx.part000161.rar
- C:\adesd\lsexplorer.sfx.part000160.rar
- C:\adesd\lsexplorer.sfx.part000159.rar
- C:\adesd\lsexplorer.sfx.part000158.rar
- C:\adesd\lsexplorer.sfx.part000157.rar
- C:\adesd\lsexplorer.sfx.part000156.rar
- C:\adesd\lsexplorer.sfx.part000155.rar
- C:\adesd\lsexplorer.sfx.part000170.rar
- C:\adesd\lsexplorer.sfx.part000171.rar
- C:\adesd\lsexplorer.sfx.part000172.rar
- C:\adesd\lsexplorer.sfx.part000173.rar
- C:\adesd\lsexplorer.sfx.part000189.rar
- C:\adesd\lsexplorer.sfx.part000188.rar
- C:\adesd\lsexplorer.sfx.part000187.rar
- C:\adesd\lsexplorer.sfx.part000186.rar
- C:\adesd\lsexplorer.sfx.part000185.rar
- C:\adesd\lsexplorer.sfx.part000184.rar
- C:\adesd\lsexplorer.sfx.part000183.rar
- C:\adesd\lsexplorer.sfx.part000181.rar
- C:\adesd\lsexplorer.sfx.part000182.rar
- C:\adesd\lsexplorer.sfx.part000180.rar
- C:\adesd\lsexplorer.sfx.part000179.rar
- C:\adesd\lsexplorer.sfx.part000178.rar
- C:\adesd\lsexplorer.sfx.part000177.rar
- C:\adesd\lsexplorer.sfx.part000176.rar
- C:\adesd\lsexplorer.sfx.part000175.rar
- C:\adesd\lsexplorer.sfx.part000174.rar
- C:\adesd\lsexplorer.sfx.part000190.rar
- C:\adesd\lsexplorer.sfx.part000259.rar
- nul
- C:\adesd\lsexplorer.sfx.part000232.rar
- C:\adesd\lsexplorer.sfx.part000286.rar
- C:\adesd\lsexplorer.sfx.part000285.rar
- C:\adesd\lsexplorer.sfx.part000284.rar
- C:\adesd\lsexplorer.sfx.part000283.rar
- C:\adesd\lsexplorer.sfx.part000282.rar
- C:\adesd\lsexplorer.sfx.part000281.rar
- C:\adesd\lsexplorer.sfx.part000280.rar
- C:\adesd\lsexplorer.sfx.part000279.rar
- C:\adesd\lsexplorer.sfx.part000278.rar
- C:\adesd\lsexplorer.sfx.part000277.rar
- C:\adesd\lsexplorer.sfx.part000276.rar
- C:\adesd\lsexplorer.sfx.part000275.rar
- C:\adesd\lsexplorer.sfx.part000274.rar
- C:\adesd\lsexplorer.sfx.part000273.rar
- C:\adesd\lsexplorer.sfx.part000272.rar
- C:\adesd\lsexplorer.sfx.part000287.rar
- C:\adesd\lsexplorer.sfx.part000288.rar
- C:\adesd\lsexplorer.sfx.part000289.rar
- C:\adesd\lsexplorer.sfx.part000290.rar
- %TEMP%\6zvoksxsy6n4.bat
- %APPDATA%\liblogsconfig\03-23-2022
- %APPDATA%\svchost\svchost.exe
- C:\win33223\lsexplorer.exe
- C:\adesd\lsexplorer.sfx.part000302.rar
- C:\adesd\lsexplorer.sfx.part000301.rar
- C:\adesd\lsexplorer.sfx.part000300.rar
- C:\adesd\lsexplorer.sfx.part000298.rar
- C:\adesd\lsexplorer.sfx.part000299.rar
- C:\adesd\lsexplorer.sfx.part000297.rar
- C:\adesd\lsexplorer.sfx.part000296.rar
- C:\adesd\lsexplorer.sfx.part000295.rar
- C:\adesd\lsexplorer.sfx.part000294.rar
- C:\adesd\lsexplorer.sfx.part000293.rar
- C:\adesd\lsexplorer.sfx.part000292.rar
- C:\adesd\lsexplorer.sfx.part000291.rar
- C:\adesd\lsexplorer.sfx.part000231.rar
- C:\adesd\lsexplorer.sfx.part000154.rar
- C:\adesd\lsexplorer.sfx.part000270.rar
- C:\adesd\lsexplorer.sfx.part000269.rar
- C:\adesd\lsexplorer.sfx.part000247.rar
- C:\adesd\lsexplorer.sfx.part000246.rar
- C:\adesd\lsexplorer.sfx.part000245.rar
- C:\adesd\lsexplorer.sfx.part000244.rar
- C:\adesd\lsexplorer.sfx.part000243.rar
- C:\adesd\lsexplorer.sfx.part000242.rar
- C:\adesd\lsexplorer.sfx.part000241.rar
- C:\adesd\lsexplorer.sfx.part000240.rar
- C:\adesd\lsexplorer.sfx.part000239.rar
- C:\adesd\lsexplorer.sfx.part000238.rar
- C:\adesd\lsexplorer.sfx.part000237.rar
- C:\adesd\lsexplorer.sfx.part000236.rar
- C:\adesd\lsexplorer.sfx.part000235.rar
- C:\adesd\lsexplorer.sfx.part000234.rar
- C:\adesd\lsexplorer.sfx.part000233.rar
- C:\adesd\lsexplorer.sfx.part000248.rar
- C:\adesd\lsexplorer.sfx.part000249.rar
- C:\adesd\lsexplorer.sfx.part000250.rar
- C:\adesd\lsexplorer.sfx.part000251.rar
- C:\adesd\lsexplorer.sfx.part000267.rar
- C:\adesd\lsexplorer.sfx.part000266.rar
- C:\adesd\lsexplorer.sfx.part000265.rar
- C:\adesd\lsexplorer.sfx.part000264.rar
- C:\adesd\lsexplorer.sfx.part000263.rar
- C:\adesd\lsexplorer.sfx.part000262.rar
- C:\adesd\lsexplorer.sfx.part000261.rar
- C:\adesd\lsexplorer.sfx.part000230.rar
- C:\adesd\lsexplorer.sfx.part000260.rar
- C:\adesd\lsexplorer.sfx.part000258.rar
- C:\adesd\lsexplorer.sfx.part000257.rar
- C:\adesd\lsexplorer.sfx.part000256.rar
- C:\adesd\lsexplorer.sfx.part000255.rar
- C:\adesd\lsexplorer.sfx.part000254.rar
- C:\adesd\lsexplorer.sfx.part000253.rar
- C:\adesd\lsexplorer.sfx.part000252.rar
- C:\adesd\lsexplorer.sfx.part000268.rar
- C:\adesd\lsexplorer.sfx.part000271.rar
- C:\adesd\lsexplorer.sfx.part000153.rar
- C:\adesd\lsexplorer.sfx.part000115.rar
- C:\adesd\lsexplorer.sfx.part000052.rar
- C:\adesd\lsexplorer.sfx.part000051.rar
- C:\adesd\lsexplorer.sfx.part000050.rar
- C:\adesd\lsexplorer.sfx.part000049.rar
- C:\adesd\lsexplorer.sfx.part000048.rar
- C:\adesd\lsexplorer.sfx.part000047.rar
- C:\adesd\lsexplorer.sfx.part000046.rar
- C:\adesd\lsexplorer.sfx.part000045.rar
- C:\adesd\lsexplorer.sfx.part000044.rar
- C:\adesd\lsexplorer.sfx.part000043.rar
- C:\adesd\lsexplorer.sfx.part000042.rar
- C:\adesd\lsexplorer.sfx.part000041.rar
- C:\adesd\lsexplorer.sfx.part000040.rar
- C:\adesd\lsexplorer.sfx.part000039.rar
- C:\adesd\lsexplorer.sfx.part000038.rar
- C:\adesd\lsexplorer.sfx.part000053.rar
- C:\adesd\lsexplorer.sfx.part000054.rar
- C:\adesd\lsexplorer.sfx.part000055.rar
- C:\adesd\lsexplorer.sfx.part000056.rar
- C:\adesd\lsexplorer.sfx.part000072.rar
- C:\adesd\lsexplorer.sfx.part000071.rar
- C:\adesd\lsexplorer.sfx.part000070.rar
- C:\adesd\lsexplorer.sfx.part000069.rar
- C:\adesd\lsexplorer.sfx.part000068.rar
- C:\adesd\lsexplorer.sfx.part000067.rar
- C:\adesd\lsexplorer.sfx.part000066.rar
- C:\adesd\lsexplorer.sfx.part000064.rar
- C:\adesd\lsexplorer.sfx.part000065.rar
- C:\adesd\lsexplorer.sfx.part000063.rar
- C:\adesd\lsexplorer.sfx.part000062.rar
- C:\adesd\lsexplorer.sfx.part000061.rar
- C:\adesd\lsexplorer.sfx.part000060.rar
- C:\adesd\lsexplorer.sfx.part000059.rar
- C:\adesd\lsexplorer.sfx.part000058.rar
- C:\adesd\lsexplorer.sfx.part000057.rar
- C:\adesd\lsexplorer.sfx.part000073.rar
- C:\adesd\lsexplorer.sfx.part000037.rar
- C:\adesd\lsexplorer.sfx.part000036.rar
- C:\adesd\lsexplorer.sfx.part000035.rar
- C:\adesd\lsexplorer.sfx.part000013.rar
- C:\adesd\lsexplorer.sfx.part000012.rar
- C:\adesd\lsexplorer.sfx.part000011.rar
- C:\adesd\lsexplorer.sfx.part000010.rar
- C:\adesd\lsexplorer.sfx.part000009.rar
- C:\adesd\lsexplorer.sfx.part000008.rar
- C:\adesd\lsexplorer.sfx.part000007.rar
- C:\adesd\lsexplorer.sfx.part000006.rar
- C:\adesd\lsexplorer.sfx.part000005.rar
- C:\adesd\lsexplorer.sfx.part000004.rar
- C:\adesd\lsexplorer.sfx.part000003.rar
- C:\adesd\lsexplorer.sfx.part000002.rar
- C:\adesd\lsexplorer.sfx.part000001.exe
- C:\adesd\cmd.bat
- C:\adesd\lsexplorer.sfx.part000304.rar
- C:\adesd\lsexplorer.sfx.part000014.rar
- C:\adesd\lsexplorer.sfx.part000015.rar
- C:\adesd\lsexplorer.sfx.part000016.rar
- C:\adesd\lsexplorer.sfx.part000017.rar
- C:\adesd\lsexplorer.sfx.part000033.rar
- C:\adesd\lsexplorer.sfx.part000032.rar
- C:\adesd\lsexplorer.sfx.part000031.rar
- C:\adesd\lsexplorer.sfx.part000030.rar
- C:\adesd\lsexplorer.sfx.part000029.rar
- C:\adesd\lsexplorer.sfx.part000028.rar
- C:\adesd\lsexplorer.sfx.part000027.rar
- C:\adesd\lsexplorer.sfx.part000025.rar
- C:\adesd\lsexplorer.sfx.part000026.rar
- C:\adesd\lsexplorer.sfx.part000024.rar
- C:\adesd\lsexplorer.sfx.part000023.rar
- C:\adesd\lsexplorer.sfx.part000022.rar
- C:\adesd\lsexplorer.sfx.part000021.rar
- C:\adesd\lsexplorer.sfx.part000020.rar
- C:\adesd\lsexplorer.sfx.part000019.rar
- C:\adesd\lsexplorer.sfx.part000018.rar
- C:\adesd\lsexplorer.sfx.part000034.rar
- C:\adesd\lsexplorer.sfx.part000103.rar
- C:\adesd\lsexplorer.sfx.part000151.rar
- C:\adesd\lsexplorer.sfx.part000076.rar
- C:\adesd\lsexplorer.sfx.part000130.rar
- C:\adesd\lsexplorer.sfx.part000129.rar
- C:\adesd\lsexplorer.sfx.part000128.rar
- C:\adesd\lsexplorer.sfx.part000127.rar
- C:\adesd\lsexplorer.sfx.part000126.rar
- C:\adesd\lsexplorer.sfx.part000125.rar
- C:\adesd\lsexplorer.sfx.part000124.rar
- C:\adesd\lsexplorer.sfx.part000123.rar
- C:\adesd\lsexplorer.sfx.part000122.rar
- C:\adesd\lsexplorer.sfx.part000121.rar
- C:\adesd\lsexplorer.sfx.part000120.rar
- C:\adesd\lsexplorer.sfx.part000119.rar
- C:\adesd\lsexplorer.sfx.part000118.rar
- C:\adesd\lsexplorer.sfx.part000117.rar
- C:\adesd\lsexplorer.sfx.part000116.rar
- C:\adesd\lsexplorer.sfx.part000131.rar
- C:\adesd\lsexplorer.sfx.part000132.rar
- C:\adesd\lsexplorer.sfx.part000133.rar
- C:\adesd\lsexplorer.sfx.part000134.rar
- C:\adesd\lsexplorer.sfx.part000150.rar
- C:\adesd\lsexplorer.sfx.part000149.rar
- C:\adesd\lsexplorer.sfx.part000148.rar
- C:\adesd\lsexplorer.sfx.part000147.rar
- C:\adesd\lsexplorer.sfx.part000146.rar
- C:\adesd\lsexplorer.sfx.part000145.rar
- C:\adesd\lsexplorer.sfx.part000144.rar
- C:\adesd\lsexplorer.sfx.part000142.rar
- C:\adesd\lsexplorer.sfx.part000143.rar
- C:\adesd\lsexplorer.sfx.part000141.rar
- C:\adesd\lsexplorer.sfx.part000140.rar
- C:\adesd\lsexplorer.sfx.part000139.rar
- C:\adesd\lsexplorer.sfx.part000138.rar
- C:\adesd\lsexplorer.sfx.part000137.rar
- C:\adesd\lsexplorer.sfx.part000136.rar
- C:\adesd\lsexplorer.sfx.part000135.rar
- C:\adesd\lsexplorer.sfx.part000075.rar
- C:\adesd\lsexplorer.sfx.part000152.rar
- C:\adesd\lsexplorer.sfx.part000114.rar
- C:\adesd\lsexplorer.sfx.part000113.rar
- C:\adesd\lsexplorer.sfx.part000091.rar
- C:\adesd\lsexplorer.sfx.part000090.rar
- C:\adesd\lsexplorer.sfx.part000089.rar
- C:\adesd\lsexplorer.sfx.part000088.rar
- C:\adesd\lsexplorer.sfx.part000087.rar
- C:\adesd\lsexplorer.sfx.part000086.rar
- C:\adesd\lsexplorer.sfx.part000085.rar
- C:\adesd\lsexplorer.sfx.part000084.rar
- C:\adesd\lsexplorer.sfx.part000083.rar
- C:\adesd\lsexplorer.sfx.part000082.rar
- C:\adesd\lsexplorer.sfx.part000081.rar
- C:\adesd\lsexplorer.sfx.part000080.rar
- C:\adesd\lsexplorer.sfx.part000079.rar
- C:\adesd\lsexplorer.sfx.part000078.rar
- C:\adesd\lsexplorer.sfx.part000077.rar
- C:\adesd\lsexplorer.sfx.part000092.rar
- C:\adesd\lsexplorer.sfx.part000093.rar
- C:\adesd\lsexplorer.sfx.part000094.rar
- C:\adesd\lsexplorer.sfx.part000095.rar
- C:\adesd\lsexplorer.sfx.part000111.rar
- C:\adesd\lsexplorer.sfx.part000110.rar
- C:\adesd\lsexplorer.sfx.part000109.rar
- C:\adesd\lsexplorer.sfx.part000108.rar
- C:\adesd\lsexplorer.sfx.part000107.rar
- C:\adesd\lsexplorer.sfx.part000106.rar
- C:\adesd\lsexplorer.sfx.part000105.rar
- C:\adesd\lsexplorer.sfx.part000074.rar
- C:\adesd\lsexplorer.sfx.part000104.rar
- C:\adesd\lsexplorer.sfx.part000102.rar
- C:\adesd\lsexplorer.sfx.part000101.rar
- C:\adesd\lsexplorer.sfx.part000100.rar
- C:\adesd\lsexplorer.sfx.part000099.rar
- C:\adesd\lsexplorer.sfx.part000098.rar
- C:\adesd\lsexplorer.sfx.part000097.rar
- C:\adesd\lsexplorer.sfx.part000096.rar
- C:\adesd\lsexplorer.sfx.part000112.rar
- %TEMP%\zskaqtylmr6w.bat
- 'ip##pi.com':80
- 'pa########oison.000webhostapp.com':443
- '91.##4.207.16':80
- http://ip##pi.com/json/
- 'pa########oison.000webhostapp.com':443
- DNS ASK ip##pi.com
- DNS ASK 44######-37569.portmap.io
- DNS ASK pa########oison.000webhostapp.com
- ClassName: 'EDIT' WindowName: ''
- ClassName: '' WindowName: 'Task Manager'
- ClassName: '' WindowName: ''
- ClassName: 'SysListView32' WindowName: ''
- 'C:\adesd\lsexplorer.sfx.part000001.exe'
- 'C:\win33223\lsexplorer.exe'
- '%APPDATA%\svchost\svchost.exe'
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\6zvoKsXsY6N4.bat" "' (with hidden window)
- '%WINDIR%\syswow64\cmd.exe' /k start /b del /q/f/s %TEMP%\* & exit' (with hidden window)
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\zSkAqTylMR6w.bat" "' (with hidden window)
- '%WINDIR%\syswow64\cmd.exe' /c ""C:\ADESD\cmd.bat" "
- '%WINDIR%\syswow64\reg.exe' add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run" /v "Java Update" /t REG_SZ /d "%ProgramFiles(x86)%\Windows\svchost.exe" /f
- '%WINDIR%\syswow64\reg.exe' add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Java Update Reserve" /t REG_SZ /d "%ProgramFiles(x86)%\Windows\svchost.exe" /f
- '%WINDIR%\syswow64\schtasks.exe' /create /tn "Java Update " /sc ONLOGON /tr "C:\Win33223\lsexplorer.exe" /rl HIGHEST /f
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Get-MpPreference -verbose
- '%WINDIR%\syswow64\schtasks.exe' /create /tn "Java Update " /sc ONLOGON /tr "%APPDATA%\svchost\svchost.exe" /rl HIGHEST /f
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\6zvoKsXsY6N4.bat" "
- '%WINDIR%\syswow64\chcp.com' 65001
- '%WINDIR%\syswow64\ping.exe' -n 10 localhost
- '%WINDIR%\syswow64\cmd.exe' /k start /b del /q/f/s %TEMP%\* & exit
- '%WINDIR%\syswow64\cmd.exe' /K del /q/f/s %TEMP%\*
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\zSkAqTylMR6w.bat" "