Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\SA3282] 'ImagePath' = '%TEMP%\DsdlF6g.sys'
- NtProtectVirtualMemory, драйвер-обработчик: unknown
- NtCreateThread, драйвер-обработчик: unknown
- %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\ec702f375e1b12d218f67ab9ef19ca23_23ef5514-3059-436f-a4a7-4cefaab20eb1
- %TEMP%\DsdlF6g.sys
- %APPDATA%\Microsoft\Protect\CREDHIST
- <SYSTEM32>\HX.AJ
- <SYSTEM32>\HXFPJ.sys
- %TEMP%\DsdlF6g.sys
- <SYSTEM32>\HXFPJ.sys
- <SYSTEM32>\HX.AJ
- %TEMP%\DsdlF6g.sys
- <SYSTEM32>\HXFPJ.sys
- <SYSTEM32>\HX.AJ
- <SYSTEM32>\HX.AJ
- 'www.sh###haokm.com':80
- http://www.sh###haokm.com/cm1/7afa11b1c248e91dd6ebb40c4c997693.txt
- DNS ASK www.sh###haokm.com
- ClassName: 'Shell_TrayWnd' WindowName: ''