Техническая информация
- <SYSTEM32>\tasks\elevateafeaturesaanalysisa
- C:\users\public\videos\jlrabvxh\ww2em8yv.exe
- C:\users\public\videos\jlrabvxh\ww2em8yv.dat
- C:\users\public\videos\jlrabvxh\edge.xml
- C:\users\public\videos\jlrabvxh\edge.jpg
- %TEMP%\_ir_tu2_temp_0\irimg1.jpg
- %TEMP%\_ir_tu2_temp_0\irimg2.jpg
- %TEMP%\_ir_tu2_temp_0\irimg3.jpg
- %TEMP%\_ir_tu2_temp_0\irimg4.jpg
- %TEMP%\_ir_tu2_temp_0\_tuprojdt.dat
- %TEMP%\xshell 6 update log.txt
- C:\users\public\videos\jlrabvxh\ykq7ja.exe
- C:\users\public\videos\jlrabvxh\ykq7ja.dat
- C:\xxxx.ini
- '20#.#19.105.90':8000
- '20#.#19.105.90':7700
- http://20#.##9.105.90:8000/ll-22 via 20#.#19.105.90
- http://20#.##9.105.90:8000/1 via 20#.#19.105.90
- http://20#.##9.105.90:8000/2 via 20#.#19.105.90
- http://20#.##9.105.90:8000/3 via 20#.#19.105.90
- http://20#.##9.105.90:8000/4 via 20#.#19.105.90
- '20#.#19.105.90':7700
- DNS ASK lq##kw.net
- ClassName: 'CTXOPConntion_Class' WindowName: ''
- 'C:\users\public\videos\jlrabvxh\ww2em8yv.exe'
- 'C:\users\public\videos\jlrabvxh\ww2em8yv.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c echo.>c:\xxxx.ini' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c echo.>c:\xxxx.ini