Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '0031CB18961B' = '%WINDIR%\SysWOW64\jonsen.exe'
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'PoJonSe' = '<Полный путь к файлу>'
- jonsen.exe
- %WINDIR%\syswow64\jonsen.exe
- <Полный путь к файлу>
- 'r.###gyou.com':80
- DNS ASK r.###gyou.com
- '%WINDIR%\syswow64\jonsen.exe'
- '%WINDIR%\syswow64\jonsen.exe' ' (со скрытым окном)