Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '883760087203c8f5444f9b964f8172ae' = '"%TEMP%\download.exe" ..'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '883760087203c8f5444f9b964f8172ae' = '"%TEMP%\download.exe" ..'
- %HOMEPATH%\Start Menu\Programs\Startup\883760087203c8f5444f9b964f8172ae.exe
- <Имя диска съемного носителя>:\883760087203c8f5444f9b964f8172ae.exe
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%TEMP%\download.exe' = '%TEMP%\download.exe:*:Enabled:download.exe'
- %TEMP%\download.exe
- <SYSTEM32>\netsh.exe firewall add allowedprogram "%TEMP%\download.exe" "download.exe" ENABLE
- %TEMP%\download.exe
- <Имя диска съемного носителя>:\883760087203c8f5444f9b964f8172ae.exe
- 'ha####01.zapto.org':1177
- DNS ASK ha####01.zapto.org
- ClassName: 'Indicator' WindowName: ''