Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Spooler Credential Profile' = '%APPDATA%\ggnjcnoi\ifscsdr.exe'
- '%APPDATA%\ggnjcnoi\yjdzysaby.exe' "%APPDATA%\ggnjcnoi\ifscsdr.exe"
- '%APPDATA%\ggnjcnoi\ifscsdr.exe'
- %APPDATA%\ggnjcnoi\ifscsdr.cgugj
- %APPDATA%\ggnjcnoi\yjdzysaby.exe
- %APPDATA%\ggnjcnoi\ifscsdr.exe
- %APPDATA%\ggnjcnoi\ifscsdr.exe
- 'al####ybridge.net':80
- 'ge#####anbicycle.net':80
- 'al####ybicycle.net':80
- 'ge####manexcept.net':80
- 'al####yexcept.net':80
- 'ge####manbridge.net':80
- al####ybridge.net/index.php?em#############################################
- ge#####anbicycle.net/index.php?em#############################################
- al####ybicycle.net/index.php?em#############################################
- ge####manexcept.net/index.php?em#############################################
- al####yexcept.net/index.php?em#############################################
- ge####manbridge.net/index.php?em#############################################
- DNS ASK al####ybridge.net
- DNS ASK ge#####anbicycle.net
- DNS ASK al####ybicycle.net
- DNS ASK ge####manexcept.net
- DNS ASK al####yexcept.net
- DNS ASK ge####manbridge.net
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'