Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'apiMgIME' = '%APPDATA%\Microsoft\Acle3d10\d3dx0_33.exe'
- <SYSTEM32>\rundll32.exe
- iexplore.exe
- Процесс firefox.exe, модуль advapi32.dll
- Процесс firefox.exe, модуль nss3.dll
- Процесс iexplore.exe, модуль mshtml.dll
- Процесс iexplore.exe, модуль wininet.dll
- Процесс iexplore.exe, модуль urlmon.dll
- Процесс firefox.exe, модуль wininet.dll
- Процесс firefox.exe, модуль urlmon.dll
- Процесс iexplore.exe, модуль advapi32.dll
- mailslot\sla58
- %APPDATA%\microsoft\acle3d10\d3dx0_33.exe
- DNS ASK google.com
- ClassName: '' WindowName: ''
- ClassName: '' WindowName: 'Cal'
- ClassName: 'ProgMan' WindowName: ''
- '<SYSTEM32>\rundll32.exe' Shell32.dll,Control_RunDLL /?' (со скрытым окном)
- '<SYSTEM32>\control.exe' /?
- '<SYSTEM32>\rundll32.exe' Shell32.dll,Control_RunDLL /?
- '<SYSTEM32>\cmd.exe' /C "nslookup myip.opendns.com resolver1.opendns.com > %TEMP%\8D.bi1"
- '<SYSTEM32>\cmd.exe' /C "nslookup myip.opendns.com resolver1.opendns.com > %TEMP%\141.bi1"
- '<SYSTEM32>\nslookup.exe' myip.opendns.com resolver1.opendns.com