Техническая информация
- [HKCU\Environment] 'UserInitMprLogonScript' = 'cmd.exe /c start "" "<Полный путь к файлу>"'
- <SYSTEM32>\tasks\acehealth
- Процесс vkygvnkb.exe, модуль ntdll.dll
- %ALLUSERSPROFILE%\c04a631e00005309\1
- %ALLUSERSPROFILE%\c04a631e00005309\group.tmp
- %ALLUSERSPROFILE%\c04a631e00005309\remark.tmp
- %ALLUSERSPROFILE%\c04a631e00005309\install_time.tmp
- %ALLUSERSPROFILE%\c04a631e00005309\modules\x64\index.dat.tmp
- %ALLUSERSPROFILE%\c04a631e00005309\afilter.tmp
- %ALLUSERSPROFILE%\c04a631e00005309\group.tmp в %ALLUSERSPROFILE%\c04a631e00005309\group
- %ALLUSERSPROFILE%\c04a631e00005309\remark.tmp в %ALLUSERSPROFILE%\c04a631e00005309\remark
- %ALLUSERSPROFILE%\c04a631e00005309\install_time.tmp в %ALLUSERSPROFILE%\c04a631e00005309\install_time
- %ALLUSERSPROFILE%\c04a631e00005309\modules\x64\index.dat.tmp в %ALLUSERSPROFILE%\c04a631e00005309\modules\x64\index.dat
- %ALLUSERSPROFILE%\c04a631e00005309\afilter.tmp в %ALLUSERSPROFILE%\c04a631e00005309\afilter
- '75.#.88.106':6005
- '75.#.88.106':6005
- '<SYSTEM32>\net.exe' session
- '<SYSTEM32>\net1.exe' session