Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'H8DEU1GSY9A3Y' = '%APPDATA%\DPTBL5F1A.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'H8DEU1GSY9A3Y' = '%APPDATA%\DPTBL5F1A.exe'
- %APPDATA%\RS6XCQK6DFC
- %TEMP%\dptbl5f1a.exe.jpg
- из <Полный путь к вирусу> в %APPDATA%\DPTBL5F1A.exe
- '20#.#35.194.50':80
- 20#.#35.194.50/helpdocs/necro/bot/fg.php?ke#############
- 20#.#35.194.50/helpdocs/necro/bot/alive.php?ke###############################################################################################
- ClassName: 'Indicator' WindowName: ''