Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\NetMan1] 'Start' = '00000002'
- <SYSTEM32>\svchost.exe -K NETSVCS
- <SYSTEM32>\taskkill.exe /f /t /im RSTray.exe
- %TEMP%\128453_cc.TEMP
- %TEMP%\120046_cc.TEMP
- <SYSTEM32>\newarea.dll
- %TEMP%\128453_cc.TEMP
- '<IP-адрес в локальной сети>':139
- '<IP-адрес в локальной сети>':80
- '<IP-адрес в локальной сети>':8000
- '<IP-адрес в локальной сети>':445
- 'localhost':1060
- 'localhost':1059
- 'localhost':1062
- 'localhost':1061
- 'localhost':1058
- 'localhost':1055
- 'localhost':1054
- 'localhost':1057
- 'localhost':1056
- 'localhost':1069
- 'localhost':1068
- 'localhost':1071
- 'localhost':1070
- 'localhost':1067
- 'localhost':1064
- 'localhost':1063
- 'localhost':1066
- 'localhost':1065
- 'localhost':1042
- 'localhost':1041
- 'localhost':1044
- 'localhost':1043
- 'localhost':1040
- 'localhost':1037
- '23#.#55.255.250':1900
- 'localhost':1039
- 'localhost':1038
- 'localhost':1051
- 'localhost':1050
- 'localhost':1053
- 'localhost':1052
- 'localhost':1049
- 'localhost':1046
- 'localhost':1045
- 'localhost':1048
- 'localhost':1047
- ClassName: '' WindowName: ''