Техническая информация
- %ALLUSERSPROFILE%\152119601237922022915161
- %ALLUSERSPROFILE%\df06955a2a\tdun.exe
- %ALLUSERSPROFILE%\36877702447006\cred.dll
- %ALLUSERSPROFILE%\36877702447006\scr.dll
- %TEMP%\152119601237.jpg
- %TEMP%\152119601237.jpg
- '<LOCALNET>.63.65':80
- '21#.#.117.62':80
- http://21#.#.117.62/b2bsk4ddW/plugins/cred.dll
- http://21#.#.117.62/b2bsk4ddW/plugins/scr.dll
- http://21#.#.117.62/b2bsk4ddW/index.php
- http://21#.#.117.62//b2bsk4ddW/index.php
- '%ALLUSERSPROFILE%\df06955a2a\tdun.exe'
- '%ALLUSERSPROFILE%\df06955a2a\tdun.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /C REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" /f /v Startup /t REG_SZ /d %ALLUSERSPROFILE%\df06955a2a\' (со скрытым окном)
- '%WINDIR%\syswow64\rundll32.exe' %ALLUSERSPROFILE%\36877702447006\cred.dll, Main' (со скрытым окном)
- '%WINDIR%\syswow64\rundll32.exe' %ALLUSERSPROFILE%\36877702447006\scr.dll, Main' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /C REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" /f /v Startup /t REG_SZ /d %ALLUSERSPROFILE%\df06955a2a\
- '%WINDIR%\syswow64\reg.exe' ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" /f /v Startup /t REG_SZ /d %ALLUSERSPROFILE%\df06955a2a\
- '%WINDIR%\syswow64\rundll32.exe' %ALLUSERSPROFILE%\36877702447006\cred.dll, Main
- '%WINDIR%\syswow64\rundll32.exe' %ALLUSERSPROFILE%\36877702447006\scr.dll, Main