Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\BITS] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\Nationaljrq] 'Start' = '00000002'
- '<Текущая директория>\3.exe'
- '<Текущая директория>\4.exe'
- '<SYSTEM32>\xkntks.exe'
- '<Текущая директория>\FiServe.exe'
- '<Текущая директория>\sasi.exe'
- <Текущая директория>\3.exe
- %TEMP%\nse4.tmp\System.dll
- %TEMP%\198765_res.tmp
- <Текущая директория>\4.exe
- %WINDIR%\Temp\Server.dll
- <Текущая директория>\FiServe.exe
- %TEMP%\nso2.tmp\System.dll
- <SYSTEM32>\xkntks.exe
- <Текущая директория>\sasi.exe
- <Текущая директория>\4.exe
- <SYSTEM32>\RmmntcC.dll
- <Текущая директория>\3.exe
- <Текущая директория>\FiServe.exe
- <Текущая директория>\sasi.exe
- %TEMP%\nse4.tmp\System.dll
- %TEMP%\nso2.tmp\System.dll
- %TEMP%\198765_res.tmp в <SYSTEM32>\RmmntcC.dll
- '11#.#0.220.110':9898
- '11#.#0.220.110':2546
- '11#.#0.220.9':818