Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\M360gwx 360] 'ImagePath' = '<SYSTEM32>\360Safe.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\M360gwx 360] 'Start' = '00000002'
- '<SYSTEM32>\cmd.exe' /c del <Полный путь к файлу> > nul
- '<SYSTEM32>\360Safe.exe'
- C:\t0107343a5eb7a9bb6a.jpg
- C:\Documents and Settings\LocalService\Local Settings\<INETFILES>\Content.IE5\CJCTQ25G\t0107343a5eb7a9bb6a[1].jpg
- <SYSTEM32>\360Safe.exe
- <SYSTEM32>\360Safe.exe
- 'localhost':1039
- 'p2.##img.com':80
- 'localhost':1036
- '<L####NET>.1.108':80
- http://p2.##img.com/t0107343a5eb7a9bb6a.jpg
- DNS ASK p2.##img.com