Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'IE Monitor.' = '%APPDATA%\IEMonitor.exe'
- <SYSTEM32>\cmd.exe /c ""%APPDATA%\a.bat" "
- %APPDATA%\f.f
- %APPDATA%\a.bat
- <Текущая директория>\csTemp
- %APPDATA%\cpd.txt
- <Текущая директория>\csTemp
- %APPDATA%\f.f в %APPDATA%\IEMonitor.exe
- 'mk#####arc.comuv.com':21
- DNS ASK mk#####arc.comuv.com
- ClassName: 'Indicator' WindowName: ''