Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'aeEkEEcE.exe' = '%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'pUccUkoM.exe' = '%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'
- скрытых файлов
- расширений файлов
- Средство контроля пользовательских учетных записей (UAC)
- '%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
- '%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\RokcgYAI.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\jCsYIMUc.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\zOoQcYQc.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=3376
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\CioocIYQ.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\IQQcMgAU.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\cWQEwIss.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\TwUQgEEM.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\PysAYQYE.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\OsEskQYY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe'
- '<SYSTEM32>\reg.exe' /pid=4024
- '<SYSTEM32>\reg.exe' /c ""%TEMP%\Xawssows.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
- '<SYSTEM32>\reg.exe' /pid=2812
- '<SYSTEM32>\reg.exe' /pid=2744
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\QWYkcUEw.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\lIksIYUM.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=2604
- '<SYSTEM32>\reg.exe' /pid=2444
- '<SYSTEM32>\cscript.exe' /pid=4000
- '<SYSTEM32>\reg.exe' /R /T
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\LsggkMkk.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=4076
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\AgkIUcwM.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=4152
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\BAIMswAQ.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=3464
- '<SYSTEM32>\cscript.exe' /pid=3940
- '<SYSTEM32>\reg.exe' /pid=2488
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\NSkAAAUg.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\rUAUskoA.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\hcoAoEYo.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\PUoIkEMY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\geMsMsoc.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=6072
- '<SYSTEM32>\cscript.exe' /pid=6040
- '<SYSTEM32>\reg.exe' /c ""%TEMP%\GAAYUkEk.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\bSYwEwsI.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\CSoYYoEY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' /c "<Текущая директория>\<Имя вируса>"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\RyUocMwQ.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\YYUUcEwE.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\PKQwYwgo.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\OSYwEYgQ.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\hCocgAsA.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /c ""%TEMP%\RkIgwkQI.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=3064
- '<SYSTEM32>\reg.exe' /pid=364
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\CKcYwMAk.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\gKEAwQYs.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\UQMkIoQs.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\NyYUIsgc.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\JgIcYUoY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\OOAkQIEs.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\RkIYMQAQ.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' %TEMP%\file.vbs
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\TUcMAIEI.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\PgQQQcww.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=3728
- '<SYSTEM32>\reg.exe' /pid=3980
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\bsEMIIwU.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=3448
- '<SYSTEM32>\cscript.exe' /pid=2252
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\eooswYsU.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=3812
- '<SYSTEM32>\reg.exe' /c "<Текущая директория>\<Имя вируса>"
- '<SYSTEM32>\cscript.exe'
- '<SYSTEM32>\reg.exe' /pid=3160
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\VQEcEcgU.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' /pid=2780
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\uAMQIAEk.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' /pid=240
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\xSYwIEAs.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' /pid=3300
- '<SYSTEM32>\cscript.exe' /pid=3564
- '<SYSTEM32>\reg.exe' %TEMP%\file.vbs
- '<SYSTEM32>\reg.exe' /pid=2720
- <SYSTEM32>\cscript.exe
- <SYSTEM32>\cmd.exe
- <SYSTEM32>\reg.exe
- C:\RCX14.tmp
- <Текущая директория>\EYgO.exe
- %TEMP%\IQQcMgAU.bat
- <Текущая директория>\PUws.ico
- %TEMP%\kEkMcAEo.bat
- <Текущая директория>\Scco.ico
- %TEMP%\IkAsUcYw.bat
- %TEMP%\TwUQgEEM.bat
- <Текущая директория>\JowW.ico
- C:\RCX13.tmp
- <Текущая директория>\MsYU.exe
- <Текущая директория>\cYsK.exe
- C:\RCX17.tmp
- <Текущая директория>\YwYw.exe
- %TEMP%\ZegIokEI.bat
- <Текущая директория>\dwEs.exe
- <Текущая директория>\QcIK.ico
- <Текущая директория>\hMki.ico
- <Текущая директория>\vsgK.ico
- C:\RCX15.tmp
- <Текущая директория>\mkkW.exe
- %TEMP%\cWQEwIss.bat
- C:\RCX16.tmp
- %TEMP%\PysAYQYE.bat
- C:\RCXE.tmp
- %TEMP%\WogkIgAA.bat
- <Текущая директория>\NQIk.exe
- <Текущая директория>\xskO.ico
- <Текущая директория>\tMMa.exe
- C:\RCXD.tmp
- <Текущая директория>\mooi.exe
- %TEMP%\yWQosUck.bat
- %TEMP%\jCsYIMUc.bat
- <Текущая директория>\XkYe.ico
- C:\RCXF.tmp
- C:\RCX11.tmp
- <Текущая директория>\nAck.exe
- <Текущая директория>\awgI.ico
- C:\RCX12.tmp
- <Текущая директория>\JsMe.exe
- <Текущая директория>\xUwG.ico
- <Текущая директория>\rEEe.ico
- %TEMP%\OsEskQYY.bat
- <Текущая директория>\osgK.exe
- C:\RCX10.tmp
- %TEMP%\fqoscAkQ.bat
- %TEMP%\GAAYUkEk.bat
- C:\RCX1D.tmp
- <Текущая директория>\KMIQ.ico
- %TEMP%\PqIAEAgU.bat
- <Текущая директория>\PEUQ.exe
- <Текущая директория>\FkEQ.exe
- C:\RCX1C.tmp
- <Текущая директория>\TAQQ.exe
- %TEMP%\CSoYYoEY.bat
- <Текущая директория>\YYoG.ico
- %TEMP%\mGwwQQgA.bat
- C:\RCX1E.tmp
- %TEMP%\BAIMswAQ.bat
- %TEMP%\GgkEsAog.bat
- %TEMP%\gWYUUoEU.bat
- <Текущая директория>\PUUE.exe
- <Текущая директория>\doko.ico
- %TEMP%\LsggkMkk.bat
- <Текущая директория>\UQcE.exe
- <Текущая директория>\GgUg.ico
- C:\RCX1F.tmp
- %TEMP%\AgkIUcwM.bat
- %TEMP%\WeEgMAMg.bat
- %TEMP%\sscYwYwQ.bat
- %TEMP%\geMsMsoc.bat
- %TEMP%\hcoAoEYo.bat
- <Текущая директория>\bAIS.exe
- <Текущая директория>\SAgi.ico
- %TEMP%\dasgYYQw.bat
- <Текущая директория>\CUcu.ico
- C:\RCX18.tmp
- <Текущая директория>\RUwi.exe
- %TEMP%\PUoIkEMY.bat
- C:\RCX19.tmp
- %TEMP%\YAQMIcMM.bat
- C:\RCX1B.tmp
- %TEMP%\FgYQgMkY.bat
- %TEMP%\ngAMkUsw.bat
- <Текущая директория>\mcYs.ico
- %TEMP%\bSYwEwsI.bat
- <Текущая директория>\FYIq.exe
- %TEMP%\NSkAAAUg.bat
- C:\RCX1A.tmp
- %TEMP%\BwUYEMgE.bat
- <Текущая директория>\JgYC.ico
- %TEMP%\rUAUskoA.bat
- <Текущая директория>\xYEC.ico
- %TEMP%\tCkMgoAE.bat
- %TEMP%\SqQggIMw.bat
- %TEMP%\RkIgwkQI.bat
- %TEMP%\XSgwEwMc.bat
- %TEMP%\uAMQIAEk.bat
- %TEMP%\gKEAwQYs.bat
- %TEMP%\YYUUcEwE.bat
- %TEMP%\RyUocMwQ.bat
- %TEMP%\Kiwowssk.bat
- %TEMP%\CKcYwMAk.bat
- %TEMP%\KaEQQUIw.bat
- %TEMP%\VQEcEcgU.bat
- %TEMP%\eooswYsU.bat
- %TEMP%\QooQoMAM.bat
- %TEMP%\GcEYgkoA.bat
- <Текущая директория>\Cwws.exe
- <Текущая директория>\aEoa.ico
- %TEMP%\PgQQQcww.bat
- %TEMP%\seskYkoY.bat
- %TEMP%\JGMcUwQE.bat
- %TEMP%\xSYwIEAs.bat
- %TEMP%\bsEMIIwU.bat
- %TEMP%\PqMEkIcs.bat
- %TEMP%\IgoAUIow.bat
- %TEMP%\file.vbs
- %TEMP%\TUcMAIEI.bat
- %TEMP%\RkIYMQAQ.bat
- %TEMP%\tOckAUAU.bat
- %TEMP%\NyYUIsgc.bat
- %TEMP%\PeAIwEMc.bat
- <Текущая директория>\<Имя вируса>
- %TEMP%\nYkUYMow.bat
- %TEMP%\UQMkIoQs.bat
- %TEMP%\UMEkoEsU.bat
- %TEMP%\OocMogEU.bat
- %TEMP%\hCocgAsA.bat
- %TEMP%\PKQwYwgo.bat
- %TEMP%\McYYAUwM.bat
- %TEMP%\meAYUoYM.bat
- %TEMP%\niIsUgcE.bat
- %TEMP%\UsUcQYYc.bat
- %TEMP%\JgIcYUoY.bat
- %TEMP%\OOAkQIEs.bat
- %TEMP%\OSYwEYgQ.bat
- %TEMP%\wggkIYoQ.bat
- %TEMP%\zOoQcYQc.bat
- C:\RCX8.tmp
- <Текущая директория>\vwIs.ico
- C:\RCX9.tmp
- <Текущая директория>\tgQa.exe
- <Текущая директория>\mIsG.exe
- <Текущая директория>\esgi.exe
- <Текущая директория>\Bsoe.ico
- C:\RCX7.tmp
- <Текущая директория>\sIoS.ico
- %TEMP%\GGUAgsEA.bat
- %TEMP%\akMEscMY.bat
- %TEMP%\sIYcYckM.bat
- C:\RCXB.tmp
- <Текущая директория>\GsMQ.ico
- C:\RCXC.tmp
- <Текущая директория>\xcQa.exe
- %TEMP%\RokcgYAI.bat
- <Текущая директория>\lAEs.exe
- <Текущая директория>\VskU.ico
- C:\RCXA.tmp
- <Текущая директория>\fskA.exe
- <Текущая директория>\nYMq.ico
- <Текущая директория>\uYwC.exe
- %TEMP%\Xawssows.bat
- C:\RCX3.tmp
- %TEMP%\vMcMowww.bat
- <Текущая директория>\qksq.ico
- <Текущая директория>\DwMw.ico
- <Текущая директория>\OcMs.ico
- C:\RCX1.tmp
- <Текущая директория>\IkoU.exe
- %TEMP%\DMokgkoc.bat
- C:\RCX2.tmp
- <Текущая директория>\DcsY.exe
- <Текущая директория>\yQUU.ico
- C:\RCX5.tmp
- <Текущая директория>\XMwe.exe
- %TEMP%\CioocIYQ.bat
- C:\RCX6.tmp
- %TEMP%\eeoEAQEE.bat
- %TEMP%\lIksIYUM.bat
- C:\RCX4.tmp
- %TEMP%\QWYkcUEw.bat
- <Текущая директория>\AMso.exe
- <Текущая директория>\SQMm.ico
- %ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe
- %HOMEPATH%\fCkYUMIQ\pUccUkoM.exe
- <Текущая директория>\Scco.ico
- <Текущая директория>\cYsK.exe
- <Текущая директория>\PUws.ico
- <Текущая директория>\MsYU.exe
- <Текущая директория>\JowW.ico
- <Текущая директория>\EYgO.exe
- %TEMP%\kEkMcAEo.bat
- <Текущая директория>\hMki.ico
- %TEMP%\ZegIokEI.bat
- <Текущая директория>\dwEs.exe
- <Текущая директория>\mkkW.exe
- <Текущая директория>\vsgK.ico
- <Текущая директория>\YwYw.exe
- %TEMP%\IkAsUcYw.bat
- %TEMP%\WogkIgAA.bat
- <Текущая директория>\NQIk.exe
- <Текущая директория>\xskO.ico
- %TEMP%\yWQosUck.bat
- <Текущая директория>\tMMa.exe
- <Текущая директория>\XkYe.ico
- <Текущая директория>\osgK.exe
- <Текущая директория>\xUwG.ico
- <Текущая директория>\JsMe.exe
- <Текущая директория>\awgI.ico
- <Текущая директория>\rEEe.ico
- %TEMP%\fqoscAkQ.bat
- <Текущая директория>\nAck.exe
- <Текущая директория>\YYoG.ico
- <Текущая директория>\PEUQ.exe
- <Текущая директория>\KMIQ.ico
- <Текущая директория>\mcYs.ico
- %TEMP%\mGwwQQgA.bat
- <Текущая директория>\FkEQ.exe
- %TEMP%\PqIAEAgU.bat
- <Текущая директория>\GgUg.ico
- %TEMP%\GgkEsAog.bat
- %TEMP%\gWYUUoEU.bat
- %TEMP%\GAAYUkEk.bat
- <Текущая директория>\UQcE.exe
- %TEMP%\WeEgMAMg.bat
- <Текущая директория>\TAQQ.exe
- <Текущая директория>\CUcu.ico
- %TEMP%\sscYwYwQ.bat
- %TEMP%\YAQMIcMM.bat
- <Текущая директория>\QcIK.ico
- %TEMP%\dasgYYQw.bat
- <Текущая директория>\RUwi.exe
- <Текущая директория>\bAIS.exe
- <Текущая директория>\FYIq.exe
- <Текущая директория>\JgYC.ico
- %TEMP%\ngAMkUsw.bat
- <Текущая директория>\SAgi.ico
- %TEMP%\BwUYEMgE.bat
- %TEMP%\FgYQgMkY.bat
- <Текущая директория>\xYEC.ico
- %TEMP%\seskYkoY.bat
- %TEMP%\RkIgwkQI.bat
- %TEMP%\PqMEkIcs.bat
- %TEMP%\tCkMgoAE.bat
- %TEMP%\XSgwEwMc.bat
- %TEMP%\JGMcUwQE.bat
- %TEMP%\QooQoMAM.bat
- <Текущая директория>\IkoU.exe
- <Текущая директория>\OcMs.ico
- %TEMP%\DMokgkoc.bat
- %TEMP%\GcEYgkoA.bat
- <Текущая директория>\Cwws.exe
- <Текущая директория>\aEoa.ico
- %TEMP%\SqQggIMw.bat
- %TEMP%\tOckAUAU.bat
- %TEMP%\UMEkoEsU.bat
- %TEMP%\UsUcQYYc.bat
- %TEMP%\PeAIwEMc.bat
- %TEMP%\nYkUYMow.bat
- %TEMP%\IgoAUIow.bat
- %TEMP%\wggkIYoQ.bat
- %TEMP%\McYYAUwM.bat
- %TEMP%\Kiwowssk.bat
- %TEMP%\KaEQQUIw.bat
- %TEMP%\niIsUgcE.bat
- %TEMP%\OocMogEU.bat
- %TEMP%\meAYUoYM.bat
- <Текущая директория>\vwIs.ico
- %TEMP%\akMEscMY.bat
- <Текущая директория>\lAEs.exe
- <Текущая директория>\mIsG.exe
- <Текущая директория>\sIoS.ico
- <Текущая директория>\tgQa.exe
- <Текущая директория>\VskU.ico
- %TEMP%\sIYcYckM.bat
- <Текущая директория>\GsMQ.ico
- <Текущая директория>\mooi.exe
- <Текущая директория>\fskA.exe
- <Текущая директория>\nYMq.ico
- <Текущая директория>\xcQa.exe
- %TEMP%\GGUAgsEA.bat
- <Текущая директория>\DcsY.exe
- <Текущая директория>\qksq.ico
- %TEMP%\Xawssows.bat
- <Текущая директория>\uYwC.exe
- <Текущая директория>\DwMw.ico
- %TEMP%\vMcMowww.bat
- <Текущая директория>\AMso.exe
- <Текущая директория>\yQUU.ico
- <Текущая директория>\esgi.exe
- <Текущая директория>\Bsoe.ico
- <Текущая директория>\SQMm.ico
- %TEMP%\eeoEAQEE.bat
- <Текущая директория>\XMwe.exe
- C:\RCX15.tmp в <Текущая директория>\cYsK.exe
- C:\RCX16.tmp в <Текущая директория>\mkkW.exe
- C:\RCX17.tmp в <Текущая директория>\YwYw.exe
- C:\RCX14.tmp в <Текущая директория>\EYgO.exe
- C:\RCX11.tmp в <Текущая директория>\nAck.exe
- C:\RCX12.tmp в <Текущая директория>\JsMe.exe
- C:\RCX13.tmp в <Текущая директория>\MsYU.exe
- C:\RCX18.tmp в <Текущая директория>\dwEs.exe
- C:\RCX1D.tmp в <Текущая директория>\FkEQ.exe
- C:\RCX1E.tmp в <Текущая директория>\PEUQ.exe
- C:\RCX1F.tmp в <Текущая директория>\UQcE.exe
- C:\RCX1C.tmp в <Текущая директория>\TAQQ.exe
- C:\RCX19.tmp в <Текущая директория>\RUwi.exe
- C:\RCX1A.tmp в <Текущая директория>\bAIS.exe
- C:\RCX1B.tmp в <Текущая директория>\FYIq.exe
- C:\RCX10.tmp в <Текущая директория>\osgK.exe
- C:\RCX5.tmp в <Текущая директория>\AMso.exe
- C:\RCX6.tmp в <Текущая директория>\XMwe.exe
- C:\RCX7.tmp в <Текущая директория>\esgi.exe
- C:\RCX4.tmp в <Текущая директория>\DcsY.exe
- C:\RCX1.tmp в <Текущая директория>\Cwws.exe
- C:\RCX2.tmp в <Текущая директория>\IkoU.exe
- C:\RCX3.tmp в <Текущая директория>\uYwC.exe
- C:\RCX8.tmp в <Текущая директория>\mIsG.exe
- C:\RCXD.tmp в <Текущая директория>\mooi.exe
- C:\RCXE.tmp в <Текущая директория>\tMMa.exe
- C:\RCXF.tmp в <Текущая директория>\NQIk.exe
- C:\RCXC.tmp в <Текущая директория>\xcQa.exe
- C:\RCX9.tmp в <Текущая директория>\tgQa.exe
- C:\RCXA.tmp в <Текущая директория>\lAEs.exe
- C:\RCXB.tmp в <Текущая директория>\fskA.exe
- '19#.#86.45.170':9999
- '74.##5.232.51':80
- '20#.#7.164.69':9999
- '20#.#19.204.12':9999
- 74.##5.232.51/
- DNS ASK google.com
- ClassName: '' WindowName: 'pUccUkoM.exe'
- ClassName: '' WindowName: 'aeEkEEcE.exe'
- ClassName: 'Indicator' WindowName: ''