Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '66db0e3a67335ffd6176e3f1190ea709' = '"%APPDATA%\DNSV.exe" ..'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '66db0e3a67335ffd6176e3f1190ea709' = '"%APPDATA%\DNSV.exe" ..'
- %HOMEPATH%\Start Menu\Programs\Startup\66db0e3a67335ffd6176e3f1190ea709.exe
- <Имя диска съемного носителя>:\66db0e3a67335ffd6176e3f1190ea709.exe
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%APPDATA%\DNSV.exe' = '%APPDATA%\DNSV.exe:*:Enabled:DNSV.exe'
- '%APPDATA%\DNSV.exe'
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%APPDATA%\DNSV.exe" "DNSV.exe" ENABLE
- %APPDATA%\DNSV.exe
- <Имя диска съемного носителя>:\66db0e3a67335ffd6176e3f1190ea709.exe
- 'ah#####med12.zapto.org':1177
- DNS ASK ah#####med12.zapto.org
- ClassName: 'Indicator' WindowName: ''