Техническая информация
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'PerfectouinVans' = '%HOMEPATH%\Documents\Perfectouin\Bin\PerfectouinVans.exe�'
- %WINDIR%\syswow64\svchost.exe
- Процесс fpbgbj.exe, модуль KERNEL32.dll
- Процесс fpbgbj.exe, модуль KERNELBASE.dll
- Процесс svchost.exe, модуль KERNEL32.dll
- Процесс svchost.exe, модуль KERNELBASE.dll
- Процесс fpbgbj.exe, модуль ntdll.dll
- Процесс svchost.exe, модуль ntdll.dll
- %HOMEPATH%\documents\perfectouin\bin\perfectouinvans.exe
- '10#.#61.43.18':2845
- '%WINDIR%\syswow64\svchost.exe'