Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Logical jrq Disk Manager] 'Start' = '00000002'
- <SYSTEM32>\kkwgks.exe
- %TEMP%\RarSFX0\server.exe
- %TEMP%\RarSFX0\UHARC.exe e file.uha
- <SYSTEM32>\kkwgks.exe
- %WINDIR%\Temp\Server.dll
- %TEMP%\RarSFX0\server.exe
- %TEMP%\RarSFX0\UHARC.exe
- %TEMP%\RarSFX0\file.uha
- %TEMP%\RarSFX0\UHARC.exe
- %TEMP%\RarSFX0\server.exe
- %TEMP%\RarSFX0\file.uha
- 'td##.8866.org':3280
- DNS ASK td##.8866.org
- '<IP-адрес в локальной сети>':1035
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''