Техническая информация
- '<LS_APPDATA>\{A1FAXY61-P5SJ-WJU1-HDAW-BRMT419LCNWR}\fh8ngixhf.exe'
- '<LS_APPDATA>\{A1FAXY61-P5SJ-WJU1-HDAW-BRMT419LCNWR}\ea1caywv4ck27h.exe'
- '<LS_APPDATA>\{A1FAXY61-P5SJ-WJU1-HDAW-BRMT419LCNWR}\fh8ngixhf.exe' (загружен из сети Интернет)
- '<LS_APPDATA>\{A1FAXY61-P5SJ-WJU1-HDAW-BRMT419LCNWR}\ea1caywv4ck27h.exe' (загружен из сети Интернет)
- '<SYSTEM32>\cmd.exe' /C <Текущая директория>\<Имя вируса>.bat
- <Текущая директория>\<Имя вируса>.pdf
- <LS_APPDATA>\Temp\<Имя вируса>.pdf
- <Текущая директория>\<Имя вируса>.bat
- <LS_APPDATA>\{A1FAXY61-P5SJ-WJU1-HDAW-BRMT419LCNWR}\fh8ngixhf.exe
- <LS_APPDATA>\{A1FAXY61-P5SJ-WJU1-HDAW-BRMT419LCNWR}\ea1caywv4ck27h.exe
- 'co###014.com':80
- '54.##2.218.83':80
- 54.##2.218.83/past/Trend03.png
- 54.##2.218.83/past/Trend01.png
- co###014.com/adm/contador.php
- DNS ASK co###014.com
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'TFrmSegTrab' WindowName: ''