Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '33748' = '%ALLUSERSPROFILE%\COHServer.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\.netbt] 'ImagePath' = '\*'
- [<HKLM>\SYSTEM\ControlSet001\Services\14762] 'Start' = '00000002'
- %ALLUSERSPROFILE%\COHServer.exe
- <Текущая директория>\4814.exe
- %WINDIR%\explorer.exe
- <SYSTEM32>\winlogon.exe
- %ALLUSERSPROFILE%\COHServer.exe
- %WINDIR%\$NtUninstallKB16918$\2804554435\L\acbrwqkz
- %WINDIR%\$NtUninstallKB16918$\2804554435\{1B372133-BFFA-4dba-9CCF-5474BED6A9F6}
- <Текущая директория>\28171.tmp
- <Текущая директория>\4814.exe
- <Текущая директория>\35842.tmp
- <Текущая директория>\4814.exe
- <Текущая директория>\24286.tmp
- <Текущая директория>\45136.txt
- '95.#4.46.44':80
- 'sq###ish.com':443
- 're##eti.com':443
- 95.#4.46.44/bad.php?w=############################################
- 95.#4.46.44/stat2.php?w=##########################################
- 95.#4.46.44/stat2.php?w=#########################################
- DNS ASK sq###ish.com
- DNS ASK re##eti.com
- ClassName: 'Indicator' WindowName: ''