Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Realtek HD Audio Process sys local' = '%APPDATA%\RAVBg6.exe'
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'Load' = '%APPDATA%\Adobe\RAVBg32.exe'
- '%APPDATA%\RegAsm.exe'
- '<SYSTEM32>\reg.exe' add "HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v Load /t REG_SZ /d "%APPDATA%\Adobe\RAVBg32.exe" /f
- '<SYSTEM32>\cmd.exe'
- RegAsm.exe
- %APPDATA%\RegAsm.exe
- %APPDATA%\Adobe\RAVBg32.exe
- %APPDATA%\RAVBg6.exe
- %APPDATA%\RegAsm.exe в %APPDATA%\RAVBg6.exe
- '74.##5.232.51':443
- DNS ASK www.google.com