Техническая информация
- Средство контроля пользовательских учетных записей (UAC)
- C:\ProgramData\av.exe /nogui C:\avenger.txt
- C:\ProgramData\top.exe
- C:\ProgramData\av.exe (загружен из сети Интернет)
- C:\ProgramData\top.exe (загружен из сети Интернет)
- <SYSTEM32>\logonui.exe /status /shutdown
- <SYSTEM32>\sc.exe config wscsvc start= disabled
- C:\avenger.txt
- C:\ProgramData\av.exe
- C:\ProgramData\top.exe
- 'ba#####.#ospedagemdesites.ws':80
- '54.##4.184.60':80
- ba#####.#ospedagemdesites.ws/2013/avenger.exe
- 54.##4.184.60/pClient.exe
- DNS ASK ba#####.#ospedagemdesites.ws
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'StatusWindowClass' WindowName: ''
- ClassName: 'MS_WINHELP' WindowName: ''