Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'e1quk4vddhlf3' = '%TEMP%\1.tmp\WinsidebarV2.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'dfxdzp9epzmse' = 'e:\WinsidebarV2.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ep3kqg7m75cnbb' = 'c:\temp\WinsidebarV2.exe'
- <Имя диска съемного носителя>:\WinsidebarV2.exe
- '%TEMP%\1.tmp\WinsidebarV2.exe'
- '<Имя диска съемного носителя>:\WinsidebarV2.exe'
- 'C:\temp\WinsidebarV2.exe'
- '<SYSTEM32>\notepad.exe' %TEMP%\1.tmp\2.Harry_potter_And_The_Chamber_of_Secrets.txt
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\last.bat" "
- %TEMP%\1.tmp\WinsidebarV2.exe
- C:\temp\WinsidebarV2.exe
- %TEMP%\1.tmp\last.bat
- %TEMP%\1.tmp\2.Harry_potter_And_The_Chamber_of_Secrets.txt
- %TEMP%\1.tmp\last.bat
- %TEMP%\1.tmp\WinsidebarV2.exe
- %TEMP%\1.tmp\2.Harry_potter_And_The_Chamber_of_Secrets.txt
- 'www.ex#####ngthewmscog.com':80
- DNS ASK www.ex#####ngthewmscog.com
- ClassName: 'Indicator' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'