Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Alg' = 'C:\alg.exe'
- 'C:\alg.exe'
- 'C:\mb.exe'
- 'C:\smsc.exe'
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- C:\alg.exe
- %ALLUSERSPROFILE%\Documents\My Videos\PulgFile.log
- <Текущая директория>\hello_tt.sys
- C:\smsc.exe
- C:\mb.exe
- %ALLUSERSPROFILE%\Documents\My Videos\Vansrw.tmp
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- <Текущая директория>\hello_tt.sys
- C:\smsc.exe в %ALLUSERSPROFILE%\Documents\My Videos\Vansrw.tmp
- '1.###18.info':83
- '2.###18.info':83
- 'localhost':1039
- DNS ASK 1.###18.info
- DNS ASK 2.###18.info