Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'taskmgr.exe' = '<SYSTEM32>\taskmgr.exe.exe'
- '<SYSTEM32>\taskmgr.exe.exe'
- '%TEMP%\taskmgr.exe'
- '%TEMP%\system.exe'
- '<SYSTEM32>\cmd.exe' /c ""<SYSTEM32>\hfblddel.bat" "
- <SYSTEM32>\hfblddel.bat
- %TEMP%\taskmgr.exe
- %TEMP%\system.exe
- 'any':7777
- 'any':5085
- 'www.gb##8.com':7777
- 'www.gb##8.com':5085
- DNS ASK www.gb##8.com
- ClassName: 'Indicator' WindowName: '(null)'