Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%APPDATA%\local.exe' = '%APPDATA%\local.exe:*:Enabled:Windows Messanger'
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<Текущая директория>\iTV2HwOA\16482.exe' = '<Текущая директория>\iTV2HwOA\16482.exe:*:Enabled:Windows Messanger'
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'DoNotAllowExceptions' = '00000000'
- <Текущая директория>\iTV2HwOA\16482.exe
- <SYSTEM32>\reg.exe ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "%APPDATA%\local.exe" /t REG_SZ /d "%APPDATA%\local.exe:*:Enabled:Windows Messanger" /f
- <SYSTEM32>\reg.exe ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "<Текущая директория>\iTV2HwOA\16482.exe" /t REG_SZ /d "<Текущая директория>\iTV2HwOA\16482.exe:*:Enabled:Windows Messanger" /f
- <SYSTEM32>\reg.exe ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f
- %APPDATA%\data.dat
- %APPDATA%\local.exe
- <Текущая директория>\iTV2HwOA\16482.exe
- 'si####ch.no-ip.biz':8070
- DNS ASK si####ch.no-ip.biz