Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'EzAgent' = 'RUNDLL32.exe "<LS_APPDATA>\Microsoft\Windows\EzAgent.dll" Startup'
- '<SYSTEM32>\rundll32.exe' dfdts.dll,DfdGetDefaultPolicyAndSMART
- '<SYSTEM32>\RUNDLL32.exe' "<LS_APPDATA>\Microsoft\Windows\EzAgent.dll" Startup
- <LS_APPDATA>\Microsoft\Windows\EzAgent.dll
- '10#.#7.109.135':80
- 10#.#7.109.135/message.php
- ClassName: 'Indicator' WindowName: '(null)'