Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\SymantecAV] 'Start' = '00000002'
- '%ALLUSERSPROFILE%\DRM\SymantecAV\CLNTCON.exe'
- '%TEMP%\RarSFX0\CLNTCON.exe'
- '<SYSTEM32>\rundll32.exe'
- '<SYSTEM32>\svchost.exe'
- <SYSTEM32>\rundll32.exe
- <SYSTEM32>\svchost.exe
- %ALLUSERSPROFILE%\DRM\SymantecAV\CLNTCON.ocx
- %ALLUSERSPROFILE%\DRM\SymantecAV\CLNTCON.exe
- %ALLUSERSPROFILE%\DRM\SymantecAV\dmvuvrjq
- %TEMP%\RarSFX0\CLNTCON.exe
- %TEMP%\RarSFX0\CLNTCON.OCX
- %TEMP%\RarSFX0\CLNTCON.ocp
- %ALLUSERSPROFILE%\DRM\SymantecAV\CLNTCON.exe
- %ALLUSERSPROFILE%\DRM\SymantecAV\CLNTCON.ocx
- %TEMP%\RarSFX0\CLNTCON.ocp
- %TEMP%\RarSFX0\CLNTCON.OCX
- %TEMP%\RarSFX0\CLNTCON.exe
- 'pr###.##ologytechnews.us':8080
- '<IP-адрес в локальной сети>':1357
- DNS ASK pr###.##ologytechnews.us
- 'localhost':1057
- 'localhost':1055
- 'localhost':1053
- 'localhost':1059
- 'localhost':1066
- 'localhost':1064
- 'localhost':1061
- 'localhost':1050
- 'localhost':1357
- 'localhost':1040
- '<IP-адрес в локальной сети>':1357
- 'localhost':1042
- 'localhost':1048
- 'localhost':1046
- 'localhost':1044
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''