Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'AdobeUpdate' = 'wscript "%APPDATA%\Adobe64x2\invis.vbs" "%APPDATA%\Adobe64x2\bat.bat"'
- %APPDATA%\Adobe64x2\svchost.exe -o http://78.##.187.252:8337/ -u 1BqZmY5BroNznha5xaDTNFpD8M48BBfLMP -p x -k diablo
- <SYSTEM32>\taskkill.exe /im svchost.exe
- <SYSTEM32>\reg.exe add HKCU\software\microsoft\windows\currentversion\run /v AdobeUpdate /d "wscript \"%APPDATA%\Adobe64x2\invis.vbs\" \"%APPDATA%\Adobe64x2\bat.bat\"" /f
- <SYSTEM32>\wscript.exe "%APPDATA%\Adobe64x2\invis.vbs" "%APPDATA%\Adobe64x2\bat.bat"
- <SYSTEM32>\cmd.exe /c ""%APPDATA%\Adobe64x2\bat.bat" "
- %APPDATA%\Adobe64x2\libusb-1.0.dll
- %APPDATA%\Adobe64x2\libssl32.dll
- %APPDATA%\Adobe64x2\libpdcurses.dll
- %APPDATA%\Adobe64x2\OpenCL.dll
- %APPDATA%\Adobe64x2\svchost.exe
- %APPDATA%\Adobe64x2\pthreadGC2.dll
- %APPDATA%\Adobe64x2\poclbm120327.cl
- %APPDATA%\Adobe64x2\diakgcn120427.cl
- %APPDATA%\Adobe64x2\diablo120724.cl
- %APPDATA%\Adobe64x2\bat.bat
- %APPDATA%\Adobe64x2\invis.vbs
- %APPDATA%\Adobe64x2\libidn-11.dll
- %APPDATA%\Adobe64x2\libeay32.dll
- %APPDATA%\Adobe64x2\libcurl.dll
- '78.##.187.252':8337
- ClassName: '' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''