Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'aa8af3ebe14831a7cd1b6d1383a03755' = '"%APPDATA%\explorer.exe" ..'
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'aa8af3ebe14831a7cd1b6d1383a03755' = '"%APPDATA%\explorer.exe" ..'
- %APPDATA%\microsoft\windows\start menu\programs\startup\ccleaner.lnk
- %TEMP%\e653d73e45833b6c
- %APPDATA%\explorer.exe
- 'cv####t.dynu.com':49432
- DNS ASK cv####t.dynu.com
- '%APPDATA%\explorer.exe'