Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows-Audio Driver' = '"%APPDATA%\wscntfy.exe"'
- скрытых файлов
- %TEMP%\lsmass.exe
- %APPDATA%\wscntfy.exe
- %TEMP%\lsmass.exe
- %APPDATA%\wscntfy.exe
- %TEMP%\lsmass.exe
- %APPDATA%\wscntfy.exe
- 'hl#.host.sk':80
- 'wp#d':80
- wp#d/wpad.dat
- hl#.host.sk/webspell/template/green_Black/43/6/header/img/gate.php
- DNS ASK hl#.host.sk
- DNS ASK wp#d
- ClassName: 'Indicator' WindowName: ''