Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'lnkexp' = '%APPDATA%\Microsoft\Media\taskhost32.exe'
- <Имя диска съемного носителя>:\pictures.exe
- %APPDATA%\Microsoft\Media\taskhost32.exe
- %APPDATA%\Microsoft\Media\taskhost32.exe
- %TEMP%\kulmpimabeak.jpg
- %TEMP%\kulmpimabeak.wav
- %APPDATA%\Microsoft\Media\x86.dll
- %APPDATA%\Microsoft\Media\msql.ocx
- %APPDATA%\Microsoft\Media\w32pl.dmp
- %TEMP%\kulmpimabeak.wav
- %TEMP%\kulmpimabeak.wav.cr
- %APPDATA%\Microsoft\Media\taskhost32.exe
- %TEMP%\kulmpimabeak.jpg.cr
- %TEMP%\kulmpimabeak.wav
- %TEMP%\kulmpimabeak.jpg
- %APPDATA%\Microsoft\Media\taskhost32.exe
- 'ft####.net46.net':80
- DNS ASK ft####.net46.net
- ClassName: 'Indicator' WindowName: ''