Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\ALGEvent] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\ALGEvent] 'ImagePath' = '<SYSTEM32>\svchost.exe -k netsvcs'
- [<HKLM>\SYSTEM\ControlSet001\Services\ALGEvent\Parameters] 'ServiceDll' = '<SYSTEM32>\mmsvc.fcp'
- <SYSTEM32>\svchost.exe
- <Полный путь к файлу>
- <SYSTEM32>\mmsvc.fcp
- C:\d.bat
- <Полный путь к файлу>
- '5b######.55cn91911.selfip.com':9191
- DNS ASK 5b######.55cn91911.selfip.com
- '<SYSTEM32>\svchost.exe' -k netsvcs
- '<SYSTEM32>\cmd.exe' /c c:\d.bat