Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Module' = ''
- Средство контроля пользовательских учетных записей (UAC)
- '%ALLUSERSPROFILE%\Media\module.exe'
- '<SYSTEM32>\taskkill.exe' /pid=3504
- '<SYSTEM32>\taskkill.exe' /pid=3076
- '<SYSTEM32>\taskkill.exe' /pid=3960
- '<SYSTEM32>\taskkill.exe' /pid=3804
- '<SYSTEM32>\taskkill.exe' /IM opera.exe
- '<SYSTEM32>\taskkill.exe' /f /IM chrome.exe
- '<SYSTEM32>\cmd.exe' /c "%ALLUSERSPROFILE%\Media\rdb.bat"
- '<SYSTEM32>\taskkill.exe' /f /IM iexplore.exe
- '<SYSTEM32>\taskkill.exe' /f /IM firefox.exe
- <SYSTEM32>\taskkill.exe
- iexplore.exe
- firefox.exe
- chrome.exe
- %ALLUSERSPROFILE%\Media\module.exe:Zone.Identifier
- %ALLUSERSPROFILE%\Media\module.exe
- %ALLUSERSPROFILE%\Media\rdb.bat
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: '(null)' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'