Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Rezgzx' = '%APPDATA%\Roaming\Microsoft\Rezgzx.exe'
- <Имя диска съемного носителя>:\IdKbHPrlbVUUgrU.exe
- '<SYSTEM32>\svchost.exe' -k imgsvc
- '<SYSTEM32>\mspaint.exe'
- '<SYSTEM32>\svchost.exe'
- <SYSTEM32>\mspaint.exe
- %APPDATA%\Roaming\Microsoft\Rezgzx.exe
- %APPDATA%\Roaming\temp.bin
- <Имя диска съемного носителя>:\IdKbHPrlbVUUgrU.exe
- 'n.###koov.com':6599
- 'n.###tinito.com':6599
- 'ap#.##pmania.com':80
- 'n.###sven.com':6599
- ap#.##pmania.com/
- DNS ASK n.###koov.com
- DNS ASK n.###tinito.com
- DNS ASK dn#.##ftncsi.com
- DNS ASK ap#.##pmania.com
- DNS ASK n.###sven.com
- ClassName: 'Indicator' WindowName: '(null)'