Техническая информация
- <SYSTEM32>\tasks\active
- C:\users\public\pictures\26146\act.exe
- C:\users\public\videos\lsp.exe
- C:\users\public\pictures\26146\ttvip.exe
- C:\users\public\pictures\26146\libcef.dll
- C:\users\public\pictures\26146\act.exe
- C:\users\public\videos\lsp.exe
- C:\users\public\pictures\26146\act.exe в %TEMP%\1385694\....\temporaryfile
- из <Полный путь к файлу> в %TEMP%\_@25a9.tmp
- '2.###amak.com':83
- '13#.##legramh.net':1523
- http://2.####mak.com:83/lsp/act.ocx via 2.###amak.com
- http://2.####mak.com:83/lsp/13a.ocx via 2.###amak.com
- http://2.####mak.com:83/lsp/aa.ocx via 2.###amak.com
- http://2.####mak.com:83/lsp/libcef.dll via 2.###amak.com
- '13#.##legramh.net':1523
- DNS ASK 2.###amak.com
- DNS ASK 13#.##legramh.net
- ClassName: 'CTXOPConntion_Class' WindowName: ''
- 'C:\users\public\pictures\26146\act.exe' 6 23321 fds01234fs56789123afds
- 'C:\users\public\videos\lsp.exe'
- 'C:\users\public\pictures\26146\act.exe' 6 23321 fds01234fs56789123afds' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /SC ONLOGON /TN active /F /RL HIGHEST /TR C:\Users\Public\Pictures\26146\ttvip.exe' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /SC ONLOGON /TN active /F /RL HIGHEST /TR C:\Users\Public\Pictures\26146\ttvip.exe