Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\76AB313E.lnk
- %ALLUSERSPROFILE%\Application Data\602EDB6B.dll
- %ALLUSERSPROFILE%\Application Data\602EDB6B.dllx.bat
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\index[1].php
- %ALLUSERSPROFILE%\Application Data\F6F05D34\A5C0E4
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\U98D4X8H\index[1].php
- <Полный путь к файлу>
- %ALLUSERSPROFILE%\Application Data\F6F05D34\A5C0E4
- %ALLUSERSPROFILE%\Application Data\F6F05D34\A5C0E4
- 'localhost':1037
- '20#.#48.86.218':80
- http://20#.#48.86.218/index.php?m=########################################################################################################################
- '<SYSTEM32>\rundll32.exe' %ALLUSERSPROFILE%\Application Data\602EDB6B.dll,#1
- '<SYSTEM32>\cmd.exe' /c %ALLUSERSPROFILE%\Application Data\602EDB6B.dllx.bat