Техническая информация
- %PROGRAM_FILES%\5f396fcb\ag5f396fcbnx.exe "0C1DBA223B12C514F9957F1F50D56C73FC07E506948204E83E81E8" 1CFD67
- <SYSTEM32>\rundll32.exe "%PROGRAM_FILES%\5f396fcb\fif\396fcbcdu.dll",RegisLongers vs
- %PROGRAM_FILES%\5f396fcb\fif\396fcbcdu.dll
- %PROGRAM_FILES%\5f396fcb\ag5f396fcbnx.lnk
- %PROGRAM_FILES%\5f396fcb\fif\396fcbcduec.txt
- %PROGRAM_FILES%\5f396fcb\ag5f396fcbnx.exe
- %PROGRAM_FILES%\5f396fcb\fif\396fcbcdu.txt
- из <Полный путь к вирусу> в <Полный путь к вирусу>.re
- 'cn#.#azgr.com':802
- DNS ASK cn#.#azgr.com
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''