Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'dplafde' = '%APPDATA%\ccfgkmgr\encatrep.exe'
- '%APPDATA%\ccfgkmgr\encatrep.exe' "<Полный путь к файлу>"
- '<SYSTEM32>\cmd.exe' /C ""%APPDATA%\ccfgkmgr\encatrep.exe" "<Полный путь к файлу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\C87C\70.bat" "%APPDATA%\ccfgkmgr\encatrep.exe" "<Полный путь к файлу>""
- %WINDIR%\Explorer.EXE
- opera.exe
- %TEMP%\C87C\70.bat
- %APPDATA%\ccfgkmgr\encatrep.exe
- 'le##dab.net':80
- 'localhost':1038
- '95.##1.109.157':9955
- http://le##dab.net/images/xEzUOskcmlPk4I/ViqioQsomFCPa_2BYX346/adbfGru9Wsu47Hhp/g7gqie7ueHNUcbq/vCygTRakpTXnsdbFFl/Oap9ry9ev/iyFdzMl0PK2ycLx2quXX/KaWXMQL5u_2BUjfV0pz/vwGlH30Yuwmh_2Bdsy2D2o/VD.g...
- DNS ASK le##dab.net
- ClassName: 'ProgMan' WindowName: ''