Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18.exe' = '%APPDATA%Microsoft\System\Services\18.exe'
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '18.exe' = '%APPDATA%Microsoft\System\Services\18.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '11d029f27d4742912f27eed8476c590e' = '"%TEMP%\lolas.exe" ..'
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '11d029f27d4742912f27eed8476c590e' = '"%TEMP%\lolas.exe" ..'
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%TEMP%\lolas.exe" "lolas.exe" ENABLE
- %APPDATA%microsoft\system\services\18.exe
- %TEMP%\lolas.exe
- 'se##eo.net':13447
- DNS ASK se##eo.net
- '%TEMP%\lolas.exe'
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%TEMP%\lolas.exe" "lolas.exe" ENABLE' (со скрытым окном)