Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Svchost' = '%APPDATA%\82693.exe'
- '%APPDATA%\82693.exe'
- <SYSTEM32>\cscript.exe
- <LS_APPDATA>\d3d9caps.tmp
- <SYSTEM32>\d3d9caps.tmp
- %APPDATA%\state.tmp
- <LS_APPDATA>\d3d9caps.dat
- %APPDATA%\689F8AC39767376A155BDEE450288
- %APPDATA%\82693.exe
- <SYSTEM32>\d3d9caps.dat
- %APPDATA%\689F8AC39767376A3A04C62413368
- %APPDATA%\689F8AC39767376A3A04C62413368
- %APPDATA%\689F8AC39767376A155BDEE450288
- %APPDATA%\82693.exe
- <LS_APPDATA>\d3d9caps.dat
- <LS_APPDATA>\d3d9caps.tmp
- <SYSTEM32>\d3d9caps.dat
- <SYSTEM32>\d3d9caps.tmp в <LS_APPDATA>\d3d9caps.dat
- %APPDATA%\state.tmp в %APPDATA%\state
- <SYSTEM32>\d3d9caps.tmp в <SYSTEM32>\d3d9caps.dat
- <LS_APPDATA>\d3d9caps.tmp в <SYSTEM32>\d3d9caps.dat
- '15#.35.32.5':443
- 'localhost':35724
- '12#.31.0.39':9101
- 'ip##.#canhazip.com':80
- 'localhost':1037
- ip##.#canhazip.com/
- DNS ASK ip##.#canhazip.com
- ClassName: 'SysListView32' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'