Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Program' = '%APPDATA%\Program.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Java' = '"%APPDATA%\Java\r5641g6we5f.exe"'
- Интерпретатора командной строки (CMD)
- Диспетчера задач (Taskmgr)
- Редактора реестра (RegEdit)
- Компонент восстановления системы (SR)
- %APPDATA%\Program.exe
- %WINDIR%\explorer.exe
- <SYSTEM32>\wscript.exe "%APPDATA%\GeNqO.vbs"
- %WINDIR%\Explorer.EXE
- skype.exe
- ecmd.exe
- %APPDATA%\Java\r5641g6we5f.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\cdojvso[1]
- %APPDATA%\GeNqO.vbs
- %APPDATA%\Program.exe
- 'ti##url.com':80
- 'localhost':1036
- ti##url.com/cdojvso
- DNS ASK ti##url.com
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''