Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'mls' = '"%APPDATA%\RAC\mls.exe" -s'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'svcsc.exe' = '%APPDATA%\RAC\svcsc.exe'
- %TEMP%\1039914518.tmp
- %TEMP%\rcxcd6c.tmp
- %TEMP%\rcxcf9e.tmp
- <PATH_SAMPLE>.pdf
- %TEMP%\3032714554.tmp
- <PATH_SAMPLE>.pdf
- %TEMP%\rcxcd6c.tmp в %TEMP%\1039914518.tmp
- %TEMP%\rcxcf9e.tmp в %TEMP%\1039914518.tmp
- %TEMP%\1039914518.tmp в %APPDATA%\rac\mls.exe
- 'wx###lytics.ru':80
- http://wx###lytics.ru/net.exe.config
- DNS ASK wx###lytics.ru
- ClassName: 'AdobeAcrobat' WindowName: ''
- '%APPDATA%\rac\mls.exe' -s
- '%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32.exe' "<PATH_SAMPLE>.pdf"' (со скрытым окном)
- '%APPDATA%\rac\mls.exe' -s' (со скрытым окном)
- '%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32.exe' "<PATH_SAMPLE>.pdf"