Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\dhZCQLUiGdaP.lnk
- '%WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe'
- '%APPDATA%\KFfB.exe' "%APPDATA%\WdCPR"
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe
- <Текущая директория>\WdCPR
- %APPDATA%\KFfB.exe
- %APPDATA%\WdCPR
- %TEMP%\aut1.tmp
- <Текущая директория>\KFfB.exe
- %TEMP%\aut2.tmp
- %HOMEPATH%\ACTAXQJ9fumOxMBx\WdCPR
- %HOMEPATH%\ACTAXQJ9fumOxMBx\KFfB.exe
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- %APPDATA%\KFfB.exe в %HOMEPATH%\ACTAXQJ9fumOxMBx\KFfB.exe
- %APPDATA%\WdCPR в %HOMEPATH%\ACTAXQJ9fumOxMBx\WdCPR
- 'la###ost.net':8000
- DNS ASK la###ost.net