Техническая информация
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Adobe_Reader' = '%ProgramFiles(x86)%\internet explorer\wmpscfgs.exe'
- %ProgramFiles(x86)%\<Имя файла>.exe889143.dat
- %ProgramFiles(x86)%\<Имя файла>.exe889704.dat
- %TEMP%\wmpscfgs.exe
- %ProgramFiles(x86)%\internet explorer\wmpscfgs.exe
- %ProgramFiles(x86)%\wmpscfgs.exe915788.dat
- %ProgramFiles(x86)%\wmpscfgs.exe916303.dat
- %ProgramFiles(x86)%\wmpscfgs.exe920795.dat
- %ProgramFiles(x86)%\wmpscfgs.exe921310.dat
- %ProgramFiles(x86)%\<Имя файла>.exe889143.dat
- %ProgramFiles(x86)%\<Имя файла>.exe889704.dat
- %ProgramFiles(x86)%\wmpscfgs.exe915788.dat
- %ProgramFiles(x86)%\wmpscfgs.exe916303.dat
- %ProgramFiles(x86)%\wmpscfgs.exe920795.dat
- %ProgramFiles(x86)%\wmpscfgs.exe921310.dat
- %ProgramFiles(x86)%\internet explorer\wmpscfgs.exe в %ProgramFiles(x86)%\internet explorer\wmpscfgs .exe
- %ProgramFiles(x86)%\internet explorer\wmpscfgs.exe
- DNS ASK su####etforme.com
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- '%TEMP%\wmpscfgs.exe'
- '%ProgramFiles(x86)%\internet explorer\wmpscfgs.exe' explorer\wmpscfgs.exe
- '%TEMP%\wmpscfgs.exe' ' (со скрытым окном)
- '%ProgramFiles(x86)%\internet explorer\wmpscfgs.exe' explorer\wmpscfgs.exe' (со скрытым окном)