Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\BackGround Switch] 'Start' = '00000002'
- '%TEMP%\server.exe'
- '<SYSTEM32>\regedit32.exe'
- '<SYSTEM32>\9393.exe'
- '%TEMP%\Pass.exe'
- '<SYSTEM32>\ipconfig.exe' /renew
- '<SYSTEM32>\cmd.exe' /c ""C:\boot.bat" "
- C:\boot.bat
- <SYSTEM32>\regedit32.exe
- %TEMP%\server.exe
- <SYSTEM32>\9393.exe
- %TEMP%\Pass.exe
- <SYSTEM32>\regedit32.exe
- %TEMP%\server.exe
- 'localhost':1060
- 'localhost':1059
- 'localhost':1062
- 'localhost':1061
- 'localhost':1058
- 'localhost':1055
- 'localhost':1054
- 'localhost':1057
- 'localhost':1056
- 'localhost':1069
- 'localhost':1068
- 'localhost':1071
- 'localhost':1070
- 'localhost':1067
- 'localhost':1064
- 'localhost':1063
- 'localhost':1066
- 'localhost':1065
- 'localhost':1042
- 'localhost':1041
- 'localhost':1044
- 'localhost':1043
- 'localhost':1040
- 'localhost':1037
- '23#.#55.255.250':1900
- 'localhost':1039
- 'localhost':1038
- 'localhost':1051
- 'localhost':1050
- 'localhost':1053
- 'localhost':1052
- 'localhost':1049
- 'localhost':1046
- 'localhost':1045
- 'localhost':1048
- 'localhost':1047
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'