Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Sysinfocon' = '<SYSTEM32>\SysInfocon4\SysInfocon.exe'
- <SYSTEM32>\SysInfocon4\SysInfomon.exe
- <SYSTEM32>\SysInfocon4\SysInfocon.exe
- <SYSTEM32>\SysInfocon4\SysInfomon.exe
- <SYSTEM32>\SysInfocon4\SysInfocon.exe
- %TEMP%\nsj2.tmp\Processes.dll
- %TEMP%\nsj2.tmp\Processes.dll
- 'lu#####.secc.samsung.co.kr':8050
- DNS ASK lu#####.secc.samsung.co.kr