Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'xservices' = '%TEMP%\fwsrvs.exe'
- %TEMP%\fwsrvs.exe
- %HOMEPATH%\Templates\GCNefBCMjQtJpvP.exe.exe
- %TEMP%\fwsrvs.exe
- %HOMEPATH%\Templates\GCNefBCMjQtJpvP.exe.exe
- %TEMP%\fwsrvs.exe
- 'ka####.sdeirc.net':4747
- DNS ASK ka####.sdeirc.net
- '<IP-адрес в локальной сети>':1035
- ClassName: 'Indicator' WindowName: ''