Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Svchost' = '%TEMP%\sof21.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '1Firefox' = '%APPDATA%\sof21.exe'
- %TEMP%\multircon.exe
- %TEMP%\sof21.exe
- %APPDATA%\sof21.exe
- %APPDATA%\kernel32.exe
- %TEMP%\sof21.exe
- %TEMP%\multircon.exe
- %APPDATA%\kernel32.exe
- %TEMP%\sof21.exe
- %APPDATA%\sof21.exe
- ClassName: 'Indicator' WindowName: ''