Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Hostprozess fur Windows-Dienste' = '"%APPDATA%\Microsoft\Hostprozess für Windows-Dienste\6.1.7600.16385\svchost.exe"'
- '%APPDATA%\Microsoft\Hostprozess fur Windows-Dienste\6.1.7600.16385\MS-Defender_51296.exe'
- '%APPDATA%\Microsoft\Hostprozess fur Windows-Dienste\6.1.7600.16385\svchost.exe'
- %APPDATA%\Microsoft\Hostprozess fur Windows-Dienste\6.1.7600.16385\online.txt
- %APPDATA%\Microsoft\Hostprozess fur Windows-Dienste\6.1.7600.16385\MS-Defender_51296.exe
- %APPDATA%\Microsoft\Hostprozess fur Windows-Dienste\6.1.7600.16385\svchost.exe
- 'fr####mhc.funpic.de':80
- 'wp#d':80
- fr####mhc.funpic.de/admin/sBtk83Jny
- fr####mhc.funpic.de/admin/vqGJeWvjf
- wp#d/wpad.dat
- fr####mhc.funpic.de/admin/dcJcAmNX8
- DNS ASK fr####mhc.funpic.de
- DNS ASK wp#d
- ClassName: 'Indicator' WindowName: ''