Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'f4d535b48cbc5888c376b8f74017f031' = '"%APPDATA%\svchost.exe" ..'
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'f4d535b48cbc5888c376b8f74017f031' = '"%APPDATA%\svchost.exe" ..'
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%APPDATA%\svchost.exe" "svchost.exe" ENABLE
- svchost.exe
- %TEMP%\core.exe
- %APPDATA%\svchost.exe
- DNS ASK 20####.sytes.net
- '%TEMP%\core.exe' -woohoo 2560 <Полный путь к файлу>
- '%APPDATA%\svchost.exe'
- '%TEMP%\core.exe' -woohoo 908 %APPDATA%\svchost.exe
- '%TEMP%\core.exe' -woohoo 2212 <Полный путь к файлу>
- '%TEMP%\core.exe' -woohoo 828 <Полный путь к файлу>
- '%TEMP%\core.exe' -woohoo 2880 <Полный путь к файлу>
- '%TEMP%\core.exe' -woohoo 3040 <Полный путь к файлу>
- '%TEMP%\core.exe' -woohoo 2848 <Полный путь к файлу>
- '%TEMP%\core.exe' -woohoo 1264 <Полный путь к файлу>
- '%TEMP%\core.exe' -woohoo 2984 <Полный путь к файлу>
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%APPDATA%\svchost.exe" "svchost.exe" ENABLE' (со скрытым окном)