Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'nbt' = '"%APPDATA%\nbt\nbt.exe"'
- %APPDATA%\nbt\nbt.exe -sa 777 /install
- %APPDATA%\nbt\cfg.cfg
- %APPDATA%\nbt\nbt.exe
- %TEMP%\nsx2.tmp\nsProcess.dll
- %TEMP%\nsx2.tmp\NSISdl.dll
- <Текущая директория>\Pipec42.htm
- %TEMP%\nsx2.tmp\System.dll
- %TEMP%\nsx2.tmp\System.dll
- %TEMP%\nsx2.tmp\nsProcess.dll
- %TEMP%\nsx2.tmp\NSISdl.dll
- 'se####debugdata.com':80
- 'cl#####.newbrandtest.com':80
- '18#.#07.233.59':80
- se####debugdata.com/gpupd.php?VE############################################################################################################################################
- se####debugdata.com/gpdcount.php?&v###############################################################################################################################################################################
- 18#.#07.233.59/eula.cgi?BU####################
- se####debugdata.com/gpdcount.php?&v#####################################################################################################################################################################
- cl#####.newbrandtest.com/fbck.php
- DNS ASK se####debugdata.com
- DNS ASK cl#####.newbrandtest.com
- '<IP-адрес в локальной сети>':1037
- '<IP-адрес в локальной сети>':1036
- ClassName: 'Indicator' WindowName: ''