Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Bus Store Power Redirector Host AuthIP' = '<LS_APPDATA>\accjajlxgx\rwxtmer.exe'
- '<LS_APPDATA>\accjajlxgx\zsmrpwj.exe' "<LS_APPDATA>\accjajlxgx\rwxtmer.exe"
- '<LS_APPDATA>\accjajlxgx\rwxtmer.exe'
- <LS_APPDATA>\accjajlxgx\rwxtmer.cya
- <LS_APPDATA>\accjajlxgx\zsmrpwj.exe
- <LS_APPDATA>\accjajlxgx\rwxtmer.exe
- <LS_APPDATA>\accjajlxgx\zsmrpwj.exe
- <LS_APPDATA>\accjajlxgx\rwxtmer.exe
- 'of###chance.net':80
- of###chance.net/forum/search.php?em##################################
- DNS ASK tw####chance.net
- DNS ASK mi####chance.net
- DNS ASK al####nderstood.net
- DNS ASK mi####twenty.net
- DNS ASK tw####meeting.net
- DNS ASK mi####meeting.net
- DNS ASK of####nderstood.net
- DNS ASK of####eeting.net
- DNS ASK al###chance.net
- DNS ASK of###chance.net
- DNS ASK al###twenty.net
- DNS ASK of###twenty.net
- DNS ASK al####eeting.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''