Техническая информация
- [<HKCU>\software\Microsoft\Windows\CurrentVersion\Run] 'e8e8f4fb784c72236c672a1a3a6e58b7' = '"%TEMP%\Topmyntur.exe" ..'
- [<HKLM>\software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'e8e8f4fb784c72236c672a1a3a6e58b7' = '"%TEMP%\Topmyntur.exe" ..'
- %APPDATA%\microsoft\windows\start menu\programs\startup\e8e8f4fb784c72236c672a1a3a6e58b7.exe
- скрытых файлов
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%TEMP%\Topmyntur.exe" "Topmyntur.exe" ENABLE
- %TEMP%\rnysbsrddpg.jpg
- %TEMP%\topmyntur.exe
- %TEMP%\topmyntur.exe
- %APPDATA%\microsoft\windows\start menu\programs\startup\e8e8f4fb784c72236c672a1a3a6e58b7.exe
- 'no######u7eu0sz7tb.ddns.net':5551
- DNS ASK no######u7eu0sz7tb.ddns.net
- '%TEMP%\topmyntur.exe'
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%TEMP%\Topmyntur.exe" "Topmyntur.exe" ENABLE' (со скрытым окном)