Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] 'UpData' = '<SYSTEM32>\Rauth.exe'
- '<SYSTEM32>\2.exe'
- '<SYSTEM32>\1.exe'
- '<SYSTEM32>\Rauth.exe'
- '<SYSTEM32>\2.exe' (загружен из сети Интернет)
- '<SYSTEM32>\1.exe' (загружен из сети Интернет)
- iexplore.exe
- <SYSTEM32>\1.exe
- <SYSTEM32>\2.exe
- <SYSTEM32>\Rauth.exe
- <SYSTEM32>\MAPI.DLL
- '61.##2.94.90':80
- 'localhost':1038
- http://61.##2.94.90/en/2.exe
- http://61.##2.94.90/en/1.exe
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''