Техническая информация
- '' (загружен из сети Интернет)
- 'C:\users\public\vbc.exe'
- %WINDIR%\explorer.exe
- iexplore.exe
- Процесс iexplore.exe, модуль wininet.dll
- Процесс firefox.exe, модуль nss3.dll
- C:\users\public\vbc.exe
- C:\users\public\vbc.exe
- '34.#05.39.7':80
- 'cr###wealth.xyz':80
- 'ev#####dsutherlands.com':80
- 'su###areesg.com':80
- 'ge###sdime.com':80
- http://34.#05.39.7/wa/new.exe
- http://www.cr###wealth.xyz/s3s3/?7n#####################################################################################
- http://www.su###areesg.com/s3s3/?7n#####################################################################################
- http://www.ge###sdime.com/s3s3/?7n#####################################################################################
- DNS ASK cr###wealth.xyz
- DNS ASK ev#####dsutherlands.com
- DNS ASK be###003.xyz
- DNS ASK su###areesg.com
- DNS ASK ge###sdime.com
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\napstat.exe'
- '%WINDIR%\syswow64\cmd.exe' del "C:\Users\Public\vbc.exe"