Техническая информация
- [<HKCU>\software\Microsoft\Windows\CurrentVersion\Run] 'ae252484b69f9c0d0709b3a4cc862fc3' = '"%TEMP%\taskmangar.exe" ..'
- [<HKLM>\software\Microsoft\Windows\CurrentVersion\Run] 'ae252484b69f9c0d0709b3a4cc862fc3' = '"%TEMP%\taskmangar.exe" ..'
- %APPDATA%\microsoft\windows\start menu\programs\startup\ae252484b69f9c0d0709b3a4cc862fc3.exe
- <Имя диска съемного носителя>:\ae252484b69f9c0d0709b3a4cc862fc3.exe
- <Имя диска съемного носителя>:\autorun.inf
- скрытых файлов
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%TEMP%\taskmangar.exe" "taskmangar.exe" ENABLE
- %TEMP%\dll.exe
- %TEMP%\taskmangar.exe
- <Имя диска съемного носителя>:\ae252484b69f9c0d0709b3a4cc862fc3.exe
- <Имя диска съемного носителя>:\autorun.inf
- %TEMP%\taskmangar.exe
- %APPDATA%\microsoft\windows\start menu\programs\startup\ae252484b69f9c0d0709b3a4cc862fc3.exe
- 'localhost':1177
- 'mo#####.ddnsking.com':1177
- DNS ASK ma####l.ddns.com
- DNS ASK mo#####.ddnsking.com
- DNS ASK in#####ates.sytes.net
- '%TEMP%\dll.exe'
- '%TEMP%\taskmangar.exe'
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%TEMP%\taskmangar.exe" "taskmangar.exe" ENABLE' (со скрытым окном)