Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '' = '%APPDATA%\Svchost.bat'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '' = '%APPDATA%\Svchost.bat'
- %APPDATA%\Svchost.bat
- <Текущая директория>\dia.exe
- <Текущая директория>\dia.sfx.exe
- <Текущая директория>\JEPlayer.exe
- <Текущая директория>\dia.exe
- <SYSTEM32>\d3d8caps.dat
- %APPDATA%\Svchost.bat
- <Текущая директория>\JEPlayer.exe
- <Текущая директория>\dia.sfx.exe
- 'wo####.homeip.net':90
- 'wo####.homeip.net':86
- 'wo####.homeip.net':84
- DNS ASK wo####.homeip.net
- '<IP-адрес в локальной сети>':1036
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'SysListView32' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''