Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'WebClient Accounts Shell List Connection VC' = '%APPDATA%\vygtrgdycmjkvh\khiyhnetx.exe'
- '%APPDATA%\vygtrgdycmjkvh\hnkumhcogl.exe' "%APPDATA%\vygtrgdycmjkvh\khiyhnetx.exe"
- '%APPDATA%\vygtrgdycmjkvh\khiyhnetx.exe'
- %APPDATA%\vygtrgdycmjkvh\khiyhnetx.s0
- %APPDATA%\vygtrgdycmjkvh\hnkumhcogl.exe
- %APPDATA%\vygtrgdycmjkvh\khiyhnetx.exe
- %APPDATA%\vygtrgdycmjkvh\khiyhnetx.exe
- 'am####bright.net':80
- 'we####rbright.net':80
- 'am####inside.net':80
- 'we####rexplain.net':80
- 'am####instead.net':80
- 'we####rinstead.net':80
- 'am####explain.net':80
- am####bright.net/index.php?em#####################################
- we####rbright.net/index.php?em#####################################
- am####inside.net/index.php?em#####################################
- we####rexplain.net/index.php?em#####################################
- am####instead.net/index.php?em#####################################
- we####rinstead.net/index.php?em#####################################
- am####explain.net/index.php?em#####################################
- DNS ASK we####rbright.net
- DNS ASK am####bright.net
- DNS ASK we####rinside.net
- DNS ASK am####inside.net
- DNS ASK we####rinstead.net
- DNS ASK am####instead.net
- DNS ASK we####rexplain.net
- DNS ASK am####explain.net
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'