Техническая информация
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'AfcoyyC' = '%ALLUSERSPROFILE%\QctvgwU\CnwpxeF\AfcoyyC.exe'
- [HKLM\SYSTEM\CurrentControlSet\Services\IKEEXT] 'Start' = '00000002'
- '%WINDIR%\syswow64\netsh.exe' firewall set opmode disable
- %ALLUSERSPROFILE%\qctvgwu\cnwpxef\afcoyyc.exe
- %ALLUSERSPROFILE%\qctvgwu\cnwpxef\afcoyyc.exe
- из <Полный путь к файлу> в <Текущая директория>\uhtpwak
- DNS ASK dl.##opbox.com
- '%WINDIR%\syswow64\netsh.exe' firewall set opmode disable (со скрытым окном)