Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Windows Map Services] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] 'BW-PTMP' = '<SYSTEM32>\spool\drivers\wms.exe:*:enabled:Explorer'
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] 'BW-PTMP' = '<SYSTEM32>\spool\drivers\wms.exe:*:enabled:Explorer'
- <SYSTEM32>\spool\drivers\wms.exe /Start
- <SYSTEM32>\cmd.exe /c C:\PTMP_AUTO_DELETE.BAT
- C:\PTMP_AUTO_DELETE.BAT
- <SYSTEM32>\spool\driversPTMP_TEMP_CONFIG.INI
- <Текущая директория>PTMP_TEMP_CONFIG.INI
- <SYSTEM32>\spool\drivers\wms.exe
- <SYSTEM32>\spool\driversPTMP_TEMP_CONFIG.INI
- <Текущая директория>PTMP_TEMP_CONFIG.INI
- 'www.hi#######evelopments.combl.php':80
- 'www.hi#######evelopments.comdu.txt':80
- 'www.hi######developments.com':80
- www.hi#######evelopments.combl.php/
- www.hi#######evelopments.comdu.txt/
- www.hi######developments.com/ptmp2.php?cp###########
- DNS ASK www.hi#######evelopments.combl.php
- DNS ASK www.hi########velopments.comptmph.ini
- DNS ASK www.hi######developments.com
- DNS ASK www.hi#######evelopments.comdu.txt
- '<IP-адрес в локальной сети>':1040
- '<IP-адрес в локальной сети>':1039
- '<IP-адрес в локальной сети>':1038