Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'svcsc.exe' = '%APPDATA%\RAC\svcsc.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'mls' = '"%APPDATA%\RAC\mls.exe" -s'
- '%APPDATA%\RAC\svcsc.exe' (загружен из сети Интернет)
- '%APPDATA%\RAC\svcsc.exe'
- %APPDATA%\RAC\svcsc.exe.config
- %APPDATA%\RAC\svcsc.exe.tmp
- %APPDATA%\RAC\svcsc.exe
- %TEMP%\79529337.tmp
- %TEMP%\RCX1.tmp
- %APPDATA%\RAC\svcsc.exe.config.tmp
- %APPDATA%\RAC\svcsc.exe.tmp
- %APPDATA%\RAC\svcsc.exe.config.tmp
- %TEMP%\79529337.tmp
- %TEMP%\79529337.tmp в %APPDATA%\RAC\mls.exe
- %TEMP%\79529337.tmp
- 'wx###lytics.ru':80
- http://wx###lytics.ru/net.exe
- http://wx###lytics.ru/net.exe.config
- DNS ASK wx###lytics.ru
- ClassName: 'Indicator' WindowName: ''