Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'crrhome' = '"%TEMP%\winlocal.exe"'
- '%TEMP%\PowerGREP4.exe' PowerGREP4 66134
- '%TEMP%\PowerGREP4.exe'
- '%TEMP%\winlocal.exe'
- %TEMP%\PowerGREP4\Registry.rw.tvr
- %TEMP%\PowerGREP4\Registry.tlog
- %TEMP%\winlocal.exe
- %TEMP%\PowerGREP4.exe
- %TEMP%\PowerGREP4\Registry.rw.tvr.lck.CRNJEUFU.ffffffff.b78
- %TEMP%\PowerGREP4\Registry.rw.tvr.lck.CRNJEUFU.ffffffff.b78 в %TEMP%\PowerGREP4\Registry.rw.tvr.lck
- 'te####ewer.ddns.net':81
- DNS ASK te####ewer.ddns.net
- ClassName: 'Shell_TrayWnd' WindowName: ''