Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'svchost' = '%APPDATA%\arcomdir\arcom.exe'
- %WINDIR%\syswow64\notepad.exe
- iexplore.exe
- ClassName: 'OLLYDBG', WindowName: ''
- %APPDATA%\arcomdir\arcom.exe
- '24.##.119.57':27016
- '%ProgramFiles(x86)%\internet explorer\iexplore.exe'
- '%WINDIR%\syswow64\notepad.exe'