Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6b6150ddd13c8f94afbd1a2f85fcbc20' = '"%APPDATA%\%temp%.exe" ..'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '6b6150ddd13c8f94afbd1a2f85fcbc20' = '"%APPDATA%\%temp%.exe" ..'
- %HOMEPATH%\Start Menu\Programs\Startup\6b6150ddd13c8f94afbd1a2f85fcbc20.exe
- <Имя диска съемного носителя>:\6b6150ddd13c8f94afbd1a2f85fcbc20.exe
- %APPDATA%\%temp%.exe
- %TEMP%\Server.exe
- %TEMP%\TSearch.exe
- <SYSTEM32>\netsh.exe firewall add allowedprogram "%APPDATA%\%temp%.exe" "%temp%.exe" ENABLE
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\CONFIG\enterprisesec.config.cch.new
- %APPDATA%\%temp%.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\CONFIG\security.config.cch.new
- %TEMP%\TSearch.exe
- %TEMP%\Server.exe
- <Имя диска съемного носителя>:\6b6150ddd13c8f94afbd1a2f85fcbc20.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\CONFIG\enterprisesec.config.cch.new в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\CONFIG\enterprisesec.config.cch
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\CONFIG\security.config.cch.new в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\CONFIG\security.config.cch
- 'ha###.zapto.org':2222
- DNS ASK ha###.zapto.org
- ClassName: 'Indicator' WindowName: ''