Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Propagation Server Print Counter Visual Builder' = '%APPDATA%\vygtrgdycmjkvh\khiyhnetx.exe'
- '%APPDATA%\vygtrgdycmjkvh\hnkumhcogl.exe' "%APPDATA%\vygtrgdycmjkvh\khiyhnetx.exe"
- '%APPDATA%\vygtrgdycmjkvh\khiyhnetx.exe'
- %APPDATA%\vygtrgdycmjkvh\khiyhnetx.cv
- %APPDATA%\vygtrgdycmjkvh\hnkumhcogl.exe
- %APPDATA%\vygtrgdycmjkvh\khiyhnetx.exe
- %APPDATA%\vygtrgdycmjkvh\khiyhnetx.exe
- 'be####emeeting.net':80
- 'ex####twenty.net':80
- 'be####etwenty.net':80
- 'ex####meeting.net':80
- 'en####hvalue.net':80
- 'ex####chance.net':80
- 'be####echance.net':80
- http://be####emeeting.net/index.php?em#####################################
- http://ex####twenty.net/index.php?em#####################################
- http://be####etwenty.net/index.php?em#####################################
- http://ex####meeting.net/index.php?em#####################################
- http://en####hvalue.net/index.php?em#####################################
- http://ex####chance.net/index.php?em#####################################
- http://be####echance.net/index.php?em#####################################
- DNS ASK be####emeeting.net
- DNS ASK ex####twenty.net
- DNS ASK be####etwenty.net
- DNS ASK ex####meeting.net
- DNS ASK en####hvalue.net
- DNS ASK ex####chance.net
- DNS ASK be####echance.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''