Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'OZwGXmxIi' = '%ALLUSERSPROFILE%\j7PaFFd3EC\uTTTXapHGsR.exe'
- '%ALLUSERSPROFILE%\j7PaFFd3EC\uTTTXapHGsR.exe'
- %TEMP%\wgZtWTGG0UKs.exe
- %ALLUSERSPROFILE%\j7PaFFd3EC\RCX1.tmp
- %ALLUSERSPROFILE%\j7PaFFd3EC\uTTTXapHGsR.exe
- %TEMP%\wgZtWTGG0UKs.exe
- %ALLUSERSPROFILE%\j7PaFFd3EC\uTTTXapHGsR.exe
- %ALLUSERSPROFILE%\j7PaFFd3EC\RCX1.tmp в %ALLUSERSPROFILE%\j7PaFFd3EC\uTTTXapHGsR.exe
- 'wh##.##ogotardo.com.br':80
- wh##.##ogotardo.com.br/newg/a.php?s=##########################################################################################
- DNS ASK ps###lo.co.cc
- DNS ASK se#####.#147852369.codisk.com
- DNS ASK bd####f6.dyndns.org
- DNS ASK 11##39.com
- DNS ASK www.uo#.com.br
- DNS ASK av###.mooo.com
- DNS ASK a.###tneytv.net
- DNS ASK wh##.##ogotardo.com.br
- DNS ASK 5e#############ff2ebb150cfb8646e.twilightparadox.com
- DNS ASK ag#.#ooo.com
- DNS ASK av#######ko-bixo.ignorelist.com
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'