Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'AdminHpr' = 'RUNDLL32.EXE <SYSTEM32>\\\odbc_inc.DLL,i'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'xml92' = 'RUNDLL32.EXE <SYSTEM32>\odbc_inc.DLL,i'
- '<SYSTEM32>\cmd.exe' /c ""<Текущая директория>\226015.BAT" "
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\\\odbc_inc.DLL,AR
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\\\odbc_inc.DLL,i
- <Текущая директория>\226015.BAT
- <SYSTEM32>\218000.system
- <SYSTEM32>\218000.system в <SYSTEM32>\odbc_inc.DLL
- '12#.#5.77.23':1000
- '12#.#6.104.150':1000
- ClassName: 'GxWindowClassD3d' WindowName: '(null)'