Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'acnnfkjtpquba' = '5F9B808D4980DD0934993EDE14B418DB08403659FF051D5990F568D5442E0424A659'
- %WINDIR%\Systwce.exe
- %TEMP%\TempJumbo.exe
- %WINDIR%\Systwce.exe (загружен из сети Интернет)
- <SYSTEM32>\DIPM20012.dll
- %WINDIR%\Systwce.exe
- %TEMP%\CpLo.tl
- %TEMP%\TempJumbo.exe
- '20#.#8.173.233':80
- 20#.#8.173.233/G.jpj
- 20#.#8.173.233/pass.dll
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: '' WindowName: 'RVirtualChancel2600k'