Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Svchost' = '%APPDATA%\09441.exe'
- '%APPDATA%\09441.exe'
- <SYSTEM32>\cscript.exe
- <LS_APPDATA>\d3d9caps.dat
- <SYSTEM32>\d3d9caps.tmp
- %APPDATA%\state.tmp
- <LS_APPDATA>\d3d9caps.tmp
- %APPDATA%\689F8AC39767376A155BDEE444046
- %APPDATA%\09441.exe
- <SYSTEM32>\d3d9caps.dat
- %APPDATA%\689F8AC39767376A3A04C62440221
- %APPDATA%\689F8AC39767376A3A04C62440221
- %APPDATA%\689F8AC39767376A155BDEE444046
- %APPDATA%\09441.exe
- <LS_APPDATA>\d3d9caps.dat
- <LS_APPDATA>\d3d9caps.tmp
- <SYSTEM32>\d3d9caps.dat
- <LS_APPDATA>\d3d9caps.tmp в <LS_APPDATA>\d3d9caps.dat
- %APPDATA%\state.tmp в %APPDATA%\state
- <LS_APPDATA>\d3d9caps.tmp в <SYSTEM32>\d3d9caps.dat
- <SYSTEM32>\d3d9caps.tmp в <SYSTEM32>\d3d9caps.dat
- <SYSTEM32>\d3d9caps.tmp в <LS_APPDATA>\d3d9caps.dat
- '12#.31.0.39':9101
- 'localhost':46962
- '19#.#09.206.212':443
- 'ip##.#canhazip.com':80
- 'localhost':1038
- ip##.#canhazip.com/
- DNS ASK ip##.#canhazip.com
- ClassName: 'SysListView32' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'