Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8027c249.exe' = '<SYSTEM32>\8027c249.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '8027c249.exe' = '<LS_APPDATA>\8027c249.exe'
- <SYSTEM32>\8027c249.exe
- <LS_APPDATA>\8027c249.exe
- 'ad.###ikmedia.biz':80
- ad.###ikmedia.biz/BN/PRMkq2oUmK
- DNS ASK ad.###ikmedia.biz
- '<IP-адрес в локальной сети>':1035
- ClassName: 'Indicator' WindowName: ''