Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Rezgzx' = '%APPDATA%\Roaming\Microsoft\Rezgzx.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Screen Saver Pro 3.1' = '%APPDATA%\Roaming\ScreenSaverPro.scr'
- <Имя диска съемного носителя>:\XRFHsWHHFrqwdUN.exe
- '%TEMP%\wipmania.com'
- '%TEMP%\wipmania.com' (загружен из сети Интернет)
- '<SYSTEM32>\svchost.exe' -k imgsvc
- '<SYSTEM32>\wermgr.exe' -queuereporting
- '<SYSTEM32>\svchost.exe'
- '<SYSTEM32>\mspaint.exe'
- <SYSTEM32>\mspaint.exe
- <LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\6P5SDOMI\n[1].api
- %TEMP%\wipmania.com
- %APPDATA%\Roaming\Microsoft\Rezgzx.exe
- %APPDATA%\Roaming\temp.bin
- %APPDATA%\Roaming\ScreenSaverPro.scr
- <Имя диска съемного носителя>:\XRFHsWHHFrqwdUN.exe
- %TEMP%\wipmania.com
- 'a.###rr000.ru':6515
- 'a.###rv06.com':6515
- 'a.###oxybaa.com':6515
- 'localhost':57900
- 'ap#.##pmania.net':80
- 'ap#.##pmania.com':80
- ap#.##pmania.com/
- ap#.##pmania.net/icon/n.api
- DNS ASK dn#.##ftncsi.com
- DNS ASK a.###rv06.com
- DNS ASK a.###oxybaa.com
- DNS ASK ap#.##pmania.net
- DNS ASK ap#.##pmania.com
- DNS ASK a.###rr000.ru
- ClassName: 'Indicator' WindowName: '(null)'