Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'xylqqcyqqsckuxfxtdpvgfollg' = '5F9B808D4980DD0934993EDE14B418DB08403659FF051D5990F568D5442E0424A659'
- <SYSTEM32>\systemm1.exe
- %WINDIR%\Systwce.exe
- %TEMP%\TempJumbo.exe
- <SYSTEM32>\systemm1.exe (загружен из сети Интернет)
- %WINDIR%\Systwce.exe (загружен из сети Интернет)
- %WINDIR%\Systwce.exe
- <SYSTEM32>\systemm1.exe
- <SYSTEM32>\DIPM20012.dll
- %TEMP%\CpLo.tl
- %TEMP%\TempJumbo.exe
- 'dl.##opbox.com':80
- 'ga##on.com':80
- dl.##opbox.com/u/65939044/DmodoSecurity/Mod777.jpg
- ga##on.com/mikzxsct/JSCS.gif
- ga##on.com/mikzxsct/DIOC18202.gif
- DNS ASK dl.##opbox.com
- DNS ASK ga##on.com
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: '' WindowName: 'RVirtualChancel2600k'