Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'tuinpaupxyxe.exe' = '%APPDATA%\tuinpaupxyxe.exe'
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\driver\usb\WIN_UPDATE_CRYTICAL[KB6564589].exe
- <Имя диска съемного носителя>:\driver\usb\Desktop.ini
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%WINDIR%\Explorer.EXE' = '%WINDIR%\Explorer.EXE:*:Enabled:@xpsp2res.dll,-22019'
- <SYSTEM32>\svchost.exe
- %WINDIR%\Explorer.EXE
- %APPDATA%\tuinpaupxyxe.exe
- %APPDATA%\tuinpaupxyxe.exe
- <Имя диска съемного носителя>:\driver\usb\WIN_UPDATE_CRYTICAL[KB6564589].exe
- '<IP-адрес в локальной сети>':80
- 'un####-software.org':80
- '<IP-адрес в локальной сети>':445
- '<IP-адрес в локальной сети>':139
- un####-software.org/zcb/tasks.php?ge############################################
- DNS ASK un####-software.org
- ClassName: 'Indicator' WindowName: ''