Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'C:\Bot.exe' = '"<Полный путь к файлу>"'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Bot' = '"<Полный путь к файлу>"'
- <SYSTEM32>\cscript.exe
- <SYSTEM32>\cmd.exe
- 'za########.plesk05.zap-hosting.com':443
- 'wp#d':80
- http://11#.#11.111.1/wpad.dat via wp#d
- DNS ASK za########.plesk05.zap-hosting.com
- DNS ASK wp#d
- ClassName: 'Shell_TrayWnd' WindowName: ''