Техническая информация
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\Windows Update.exe
- %HOMEPATH%\Start Menu\Programs\Startup\Windows Anytime Upgrade.exe
- Средство контроля пользовательских учетных записей (UAC)
- Центр обеспечения безопасности (Security Center)
- %HOMEPATH%\6514D49585E42555\winlogon.exe
- <SYSTEM32>\svchost.exe
- [<HKCU>\Software\Microsoft\Internet Explorer\Download] 'RunInvalidSignatures' = '00000001'
- [<HKCU>\Software\Microsoft\Internet Explorer\Download] 'CheckExeSignatures' = 'no'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Associations] 'LowRiskFileTypes' = '.exe'
- %ALLUSERSPROFILE%\Start Menu\Windows DVD Maker.exe
- %ALLUSERSPROFILE%\Start Menu\Programs\Windows Media Center.exe
- %HOMEPATH%\Start Menu\Programs\Internet Explorer.exe
- %HOMEPATH%\6514D49585E42555\winlogon.exe
- %HOMEPATH%\Start Menu\Fax y Escaner de Windows.exe
- 'x8##########uze52u86e3u9jdamem.ipcheker.com':80
- 'wh##.amung.us':80
- x8##########uze52u86e3u9jdamem.ipcheker.com/
- wh##.amung.us/swidget/26n2qf7pnk0x
- DNS ASK x8##########uze52u86e3u9jdamem.ipcheker.com
- DNS ASK wh##.amung.us