Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'dplafde' = '%APPDATA%\ccfgkmgr\encatrep.exe'
- <SYSTEM32>\dwwin.exe
- opera.exe
- iexplore.exe
- %TEMP%\ED70\7F.bat
- %APPDATA%\ccfgkmgr\encatrep.exe
- <Полный путь к файлу>
- 'localhost':1039
- 'localhost':1040
- 'op#####rce.apple.com':80
- 'localhost':1036
- 'localhost':1037
- 'localhost':1038
- http://op#####rce.apple.com/source/Security/Security-29/SecureTransport/LICENSE.txt?tx#
- DNS ASK op#####rce.apple.com
- ClassName: 'ProgMan' WindowName: ''
- '%APPDATA%\ccfgkmgr\encatrep.exe' "<Полный путь к файлу>"
- '<SYSTEM32>\cmd.exe' /C ""%APPDATA%\ccfgkmgr\encatrep.exe" "<Полный путь к файлу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\ED70\7F.bat" "%APPDATA%\ccfgkmgr\encatrep.exe" "<Полный путь к файлу>""