Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ceaceabcb' = '%APPDATA%\ceaceabcb.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'eebbaeeab' = '%APPDATA%\eebbaeeab.exe'
- '%APPDATA%\ceaceabcb.exe'
- '%APPDATA%\eebbaeeab.exe'
- %APPDATA%\ceaceabcb.exe
- %APPDATA%\eebbaeeab.exe
- '17#.#3.29.34':80
- 17#.#3.29.34/module/