Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'mls' = '"%APPDATA%\RAC\mls.exe" -s'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'svcsc.exe' = '%APPDATA%\RAC\svcsc.exe'
- %TEMP%\1283920361.tmp
- <Имя диска съемного носителя>:\hanni_umami_chapter.exe
- %TEMP%\209020358.tmp
- %TEMP%\rcxc15b.tmp
- %TEMP%\1283920361.tmp
- %TEMP%\rcxc320.tmp
- %TEMP%\rcxc3bd.tmp
- %TEMP%\rcxc4b8.tmp
- %TEMP%\104520378.tmp
- %TEMP%\1283920361.tmp
- %TEMP%\rcxc15b.tmp в %TEMP%\209020358.tmp
- %TEMP%\209020358.tmp в %APPDATA%\rac\mls.exe
- %TEMP%\rcxc320.tmp в %TEMP%\1283920361.tmp
- %TEMP%\rcxc3bd.tmp в %TEMP%\1283920361.tmp
- %TEMP%\rcxc4b8.tmp в %TEMP%\1283920361.tmp
- 'wx###lytics.ru':80
- http://wx###lytics.ru/net.exe.config
- http://wx###lytics.ru/net.exe
- DNS ASK wx###lytics.ru