Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Win Update Service' = '%APPDATA%\Roaming\Microsoft\Installer\Install.exe'
- '%APPDATA%\Roaming\Microsoft\Installer\Install.exe'
- '%APPDATA%\Roaming\WinRAR\Unrar.exe' /Q /T:"%APPDATA%\Roaming\WinRAR"
- '%APPDATA%\Roaming\Microsoft\Installer\Install.exe' (загружен из сети Интернет)
- '%APPDATA%\Roaming\WinRAR\Unrar.exe' (загружен из сети Интернет)
- %APPDATA%\Roaming\Microsoft\Installer\Install.exe
- %APPDATA%\Roaming\WinRAR\Unrar.exe
- %APPDATA%\Roaming\Microsoft\Installer\Install.exe
- %APPDATA%\Roaming\WinRAR\Unrar.exe
- %APPDATA%\Roaming\WinRAR\Unrar.exe
- 'ra###ownews.in':80
- ra###ownews.in/news_photo/bins/Update.exe
- ra###ownews.in/news_photo/bins/pe.exe
- ra###ownews.in/news_photo/bins/Unrar.exe
- DNS ASK ra###ownews.in
- ClassName: 'Indicator' WindowName: '(null)'