Техническая информация
- [<HKLM>\software\microsoft\windows\currentversion\Policies\Explorer\Run] '1138429470' = '%ProgramFiles%\msjqqpr.exe'
- [<HKCU>\software\microsoft\windows nt\currentversion\Windows] 'Load' = ''
- скрытых файлов
- Межсетевой экран (Брандмауэр Windows)
- Обновления системы (Windows Update)
- Центр обеспечения безопасности (Security Center)
- Системный антивирус (Защитник Windows)
- Средство контроля пользовательских учетных записей (UAC)
- Центр поддержки Windows (Action Center)
- Отключает уведомления панели задач
- %WINDIR%\syswow64\msiexec.exe
- %ProgramFiles%\msjqqpr.exe
- %ProgramFiles%\msjqqpr.exe
- 'microsoft.com':80
- 'pr####.estercrocetta.it':80
- http://pr####.estercrocetta.it/new_and/Zjs93jLSk.php
- DNS ASK eu####.pool.ntp.org
- DNS ASK microsoft.com
- DNS ASK dc#.##cv.tessarr.it
- DNS ASK pr####.estercrocetta.it
- 'eu####.pool.ntp.org':123
- '%WINDIR%\syswow64\msiexec.exe'