Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Audio HD Driver' = '"%TEMP%\AutoStart.exe"'
- скрытых файлов
- %TEMP%\%tmp%.exe
- %TEMP%\AutoStart.exe
- %TEMP%\%tmp%.exe
- %TEMP%\winamp\svchost.exe
- %TEMP%\AutoStart.exe
- %TEMP%\winamp\svchost.exe
- 'xs#.xss.lt':80
- xs#.xss.lt/admin/connect.php
- DNS ASK xs#.xss.lt
- ClassName: 'Indicator' WindowName: ''