Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SNW Start' = '<SYSTEM32>\IXMXIA\SNW.exe'
- <Текущая директория>\instalador de chams.exe
- <SYSTEM32>\IXMXIA\SNW.exe
- Библиотека-обработчик для всех процессов: <SYSTEM32>\IXMXIA\SNW.001
- <SYSTEM32>\IXMXIA\AKV.exe
- <SYSTEM32>\IXMXIA\SNW.exe
- <Текущая директория>\instalador de chams.exe
- <SYSTEM32>\IXMXIA\SNW.004
- <SYSTEM32>\IXMXIA\SNW.001
- <SYSTEM32>\IXMXIA\SNW.002
- ClassName: '' WindowName: 'AKLMW'