Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Svchost' = '%APPDATA%\42087.exe'
- '%APPDATA%\42087.exe'
- <SYSTEM32>\cscript.exe
- <LS_APPDATA>\d3d9caps.tmp
- <SYSTEM32>\d3d9caps.tmp
- %APPDATA%\state.tmp
- <LS_APPDATA>\d3d9caps.dat
- %APPDATA%\689F8AC39767376A155BDEE411827
- %APPDATA%\42087.exe
- <SYSTEM32>\d3d9caps.dat
- %APPDATA%\689F8AC39767376A3A04C62498716
- %APPDATA%\689F8AC39767376A3A04C62498716
- %APPDATA%\689F8AC39767376A155BDEE411827
- %APPDATA%\42087.exe
- <LS_APPDATA>\d3d9caps.dat
- %APPDATA%\689F8AC39767376A155BDEE411827
- <SYSTEM32>\d3d9caps.dat
- <LS_APPDATA>\d3d9caps.tmp
- <LS_APPDATA>\d3d9caps.tmp в <LS_APPDATA>\d3d9caps.dat
- %APPDATA%\state.tmp в %APPDATA%\state
- <SYSTEM32>\d3d9caps.tmp в <LS_APPDATA>\d3d9caps.dat
- <SYSTEM32>\d3d9caps.tmp в <SYSTEM32>\d3d9caps.dat
- <LS_APPDATA>\d3d9caps.tmp в <SYSTEM32>\d3d9caps.dat
- 'localhost':44464
- 'localhost':25705
- '17#.#5.193.9':80
- 'ip##.#canhazip.com':80
- 'localhost':1039
- ip##.#canhazip.com/
- DNS ASK ip##.#canhazip.com
- ClassName: 'SysListView32' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'