Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\] 'NetWire' = '%APPDATA%\appdata\swisscheck.exe'
- %APPDATA%\microsoft\windows\start menu\programs\startup\swisscheck.vbs
- swisscheck.exe
- %APPDATA%\appdata\swisscheck.exe
- %APPDATA%\appdata\swisscheck.exe:zoneidentifier
- %APPDATA%\install\host.exe
- %APPDATA%\appdata\swisscheck.exe
- %APPDATA%\microsoft\windows\start menu\programs\startup\swisscheck.vbs
- %APPDATA%\install\host.exe
- %APPDATA%\install\host.exe
- 'mc######states.duckdns.org':1669
- DNS ASK mc######states.duckdns.org
- '%APPDATA%\appdata\swisscheck.exe'
- '%APPDATA%\appdata\swisscheck.exe' 2 1696 1051734
- '%APPDATA%\install\host.exe'