Техническая информация
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '<Имя файла>' = '"<Полный путь к файлу>" --update'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Audio WiMAX Service 4.4' = '"C:\Users\Public\Documents\devenv.exe"'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'Audio WiMAX Service 4.4' = '"C:\Users\Public\Documents\devenv.exe"'
- скрытых файлов
- расширений файлов
- C:\users\public\documents\devenv.exe
- C:\users\public\documents\p2p.dll
- C:\users\public\documents\p2pminimal.log
- C:\users\public\documents\devenv.exe
- C:\users\public\documents\p2p.dll
- DNS ASK ap#.##er2profit.com
- 'C:\users\public\documents\devenv.exe'