Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'mls' = '"%APPDATA%\RAC\mls.exe" -s'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'svcsc.exe' = '%APPDATA%\RAC\svcsc.exe'
- %TEMP%\162662393.tmp
- <Имя диска съемного носителя>:\february_catalogue__2015.exe
- %TEMP%\167892383.tmp
- %TEMP%\rcxa63d.tmp
- %TEMP%\rcxa69c.tmp
- <PATH_SAMPLE>.doc
- %TEMP%\162662393.tmp
- %TEMP%\rcxb135.tmp
- %TEMP%\rcxb1a3.tmp
- %TEMP%\rcxb211.tmp
- %TEMP%\157432403.tmp
- <PATH_SAMPLE>.doc
- %TEMP%\162662393.tmp
- %TEMP%\rcxa63d.tmp в %TEMP%\167892383.tmp
- %TEMP%\rcxa69c.tmp в %TEMP%\167892383.tmp
- %TEMP%\167892383.tmp в %APPDATA%\rac\mls.exe
- %TEMP%\rcxb135.tmp в %TEMP%\162662393.tmp
- %TEMP%\rcxb1a3.tmp в %TEMP%\162662393.tmp
- %TEMP%\rcxb211.tmp в %TEMP%\162662393.tmp
- 'wx###lytics.ru':80
- http://wx###lytics.ru/net.exe.config
- http://wx###lytics.ru/net.exe
- DNS ASK wx###lytics.ru
- '%APPDATA%\rac\mls.exe' -s
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.doc"' (со скрытым окном)
- '%APPDATA%\rac\mls.exe' -s' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.doc"