Техническая информация
- [HKLM\System\CurrentControlSet\Services\29260e366e4] 'ImagePath' = '%TEMP%\29260e366e4.bin'
- [HKLM\System\CurrentControlSet\Services\2939a81e43b] 'ImagePath' = '%TEMP%\2939a81e43b.bin'
- '29260e366e4' %TEMP%\29260e366e4.bin
- '2939a81e43b' %TEMP%\2939a81e43b.bin
- %TEMP%\29260e366e4.bin
- %TEMP%\2939a81e43b.bin
- %WINDIR%\temp\udd19b7.tmp
- %TEMP%\29260e366e4.bin
- %WINDIR%\temp\udd19b7.tmp
- %TEMP%\2939a81e43b.bin
- '10#.#06.190.14':80
- http://10#.#06.190.14/private/0124.bin?ke###############
- http://10#.#06.190.14/private/1000.bin?ke###############
- http://10#.#06.190.14/private/1001.bin?ke###############