Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'fxdxdiag' = '%APPDATA%\Wallpers\client32.exe'
- '' (загружен из сети Интернет)
- %APPDATA%\Wallpers\client32.exe
- %APPDATA%\Wallpers\service32.exe
- %APPDATA%\Wallpers\client32.exe
- %APPDATA%\Wallpers\service32.exe
- 'be####neykurs.ml':80
- http://www.be####neykurs.ml/MSoft/client32.txt via be####neykurs.ml
- http://www.be####neykurs.ml/MSoft/service32.txt via be####neykurs.ml
- DNS ASK www.be####neykurs.ml
- '%APPDATA%\Wallpers\client32.exe'