Техническая информация
- '<SYSTEM32>\svc.bat'
- '<SYSTEM32>\AvastSvc.exe'
- '<SYSTEM32>\svc.bat' (загружен из сети Интернет)
- '<SYSTEM32>\AvastSvc.exe' (загружен из сети Интернет)
- <SYSTEM32>\svc.reg
- <SYSTEM32>\svc.bat
- %TEMP%\report.rar
- <SYSTEM32>\AvastSvc.exe
- 'www.7c##w.org':80
- 'wp#d':80
- www.7c##w.org/progdw/svc.reg
- www.7c##w.org/progdw/svc.bat
- www.7c##w.org/progdw/AvastSvc.exe
- wp#d/wpad.dat
- www.7c##w.org/progdw/report.rar
- DNS ASK www.7c##w.org
- DNS ASK wp#d
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'