Техническая информация
- '<SYSTEM32>\cmd.exe' /C REG ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Run /V chrome.exe /T REG_SZ /D <LS_APPDATA>\chrome.exe
- '<SYSTEM32>\reg.exe' ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Run /V chrome.exe /T REG_SZ /D <LS_APPDATA>\chrome.exe
- '<LS_APPDATA>\chrome.exe'
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\shimgvw.dll,ImageView_Fullscreen <LS_APPDATA>\Mona_Lisa.jpg
- <LS_APPDATA>\Gl
- <LS_APPDATA>\Mona_Lisa.jpg
- <LS_APPDATA>\chrome.exe
- 'da####aft.gotdns.ch':1178
- DNS ASK da####aft.gotdns.ch
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'ShImgVw:CPreviewWnd' WindowName: ''