Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Svchost' = '%APPDATA%\91460.exe'
- '%APPDATA%\91460.exe'
- <SYSTEM32>\cscript.exe
- <LS_APPDATA>\d3d9caps.tmp
- <SYSTEM32>\d3d9caps.tmp
- %APPDATA%\state.tmp
- <LS_APPDATA>\d3d9caps.dat
- %APPDATA%\689F8AC39767376A155BDEE469376
- %APPDATA%\91460.exe
- <SYSTEM32>\d3d9caps.dat
- %APPDATA%\689F8AC39767376A3A04C62418666
- %APPDATA%\689F8AC39767376A3A04C62418666
- %APPDATA%\689F8AC39767376A155BDEE469376
- %APPDATA%\91460.exe
- %APPDATA%\689F8AC39767376A3A04C62418666
- <LS_APPDATA>\d3d9caps.tmp
- %APPDATA%\689F8AC39767376A155BDEE469376
- <SYSTEM32>\d3d9caps.dat
- <LS_APPDATA>\d3d9caps.dat
- <LS_APPDATA>\d3d9caps.tmp в <LS_APPDATA>\d3d9caps.dat
- %APPDATA%\state.tmp в %APPDATA%\state
- <SYSTEM32>\d3d9caps.tmp в <LS_APPDATA>\d3d9caps.dat
- <SYSTEM32>\d3d9caps.tmp в <SYSTEM32>\d3d9caps.dat
- <LS_APPDATA>\d3d9caps.tmp в <SYSTEM32>\d3d9caps.dat
- 'localhost':39169
- '21#.#12.245.170':443
- '19#.#09.206.212':443
- 'ip##.#canhazip.com':80
- 'localhost':1040
- ip##.#canhazip.com/
- DNS ASK ip##.#canhazip.com
- ClassName: 'SysListView32' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'