Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ceaceabcb' = '%APPDATA%\ceaceabcb.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'eebbaeeab' = '%APPDATA%\eebbaeeab.exe'
- '%APPDATA%\ceaceabcb.exe'
- '%APPDATA%\eebbaeeab.exe'
- %APPDATA%\ceaceabcb.exe
- %APPDATA%\eebbaeeab.exe
- 'le####auivre.net':80
- http://le####auivre.net/wp-content/direct.php
- DNS ASK le####auivre.net