Техническая информация
- 'C:\sclbgcq.exe' (загружен из сети Интернет)
- 'C:\wvetyed.exe' (загружен из сети Интернет)
- 'C:\itihc.exe' (загружен из сети Интернет)
- 'C:\wrachp.exe' (загружен из сети Интернет)
- 'C:\nmrnoq.exe' (загружен из сети Интернет)
- 'C:\igcryia.exe' (загружен из сети Интернет)
- 'C:\wvetyed.exe'
- 'C:\itihc.exe'
- '<SYSTEM32>\cmd.exe' /c del <Полный путь к вирусу> > nul
- 'C:\sclbgcq.exe'
- 'C:\wrachp.exe'
- 'C:\nmrnoq.exe'
- 'C:\igcryia.exe'
- C:\sclbgcq.exe
- C:\wvetyed.exe
- C:\itihc.exe
- C:\igcryia.exe
- C:\-1998166001
- C:\wrachp.exe
- C:\nmrnoq.exe
- 'cb###gxyfn.com':80
- http://cb###gxyfn.com/progs/ijtkklp/ivwwnf.php
- http://cb###gxyfn.com/progs/ijtkklp/raeswxxo.php
- http://cb###gxyfn.com/progs/ijtkklp/llmzqrv.php?ad#############################################
- http://cb###gxyfn.com/progs/ijtkklp/hrvvjn
- http://cb###gxyfn.com/progs/ijtkklp/jgttyyld.php
- http://cb###gxyfn.com/progs/ijtkklp/gtgllc.php?ad########
- http://cb###gxyfn.com/progs/ijtkklp/abbct.php
- http://cb###gxyfn.com/progs/ijtkklp/pcguuyzd.php
- DNS ASK cb###gxyfn.com