Техническая информация
- [<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'RGC Start' = '%PROGRAMDATA%\POCFDE\RGC.exe'
- Библиотека-обработчик для всех процессов: %PROGRAMDATA%\POCFDE\RGC.01
- Библиотека-обработчик для всех процессов: %PROGRAMDATA%\POCFDE\RGC.02
- Библиотека-обработчик для всех процессов: %PROGRAMDATA%\POCFDE\RGC.01
- %PROGRAMDATA%\pocfde\rgc.exe
- %PROGRAMDATA%\pocfde\rgc.00
- %PROGRAMDATA%\pocfde\rgc.01
- %PROGRAMDATA%\pocfde\rgc.02
- %PROGRAMDATA%\pocfde\rgc.01
- %PROGRAMDATA%\pocfde\rgc.02
- ClassName: '' WindowName: '21196'
- ClassName: 'NDDEAgnt' WindowName: 'NetDDE Agent'
- ClassName: 'IEFrame' WindowName: ''
- '%PROGRAMDATA%\pocfde\rgc.exe'
- '%PROGRAMDATA%\pocfde\rgc.exe' ' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c del %ProgramFiles%\POCFDE\RGC.exe > nul' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c del %ProgramFiles%\POCFDE\RGC.exe > nul