Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'AdobeWorker' = '%APPDATA%\AdobeWorker.exe'
- скрытых файлов
- '%APPDATA%\wnsykl.exe' %APPDATA%\AdobeWorker.exe
- '%APPDATA%\AdobeWorker.exe'
- '%TEMP%\zvk.exe'
- bdss.exe
- AVSYNMGR.EXE
- outpost.exe
- AVP32.EXE
- AVP.EXE
- NAVAPW32.EXE
- %APPDATA%\AdobeFlashPlayer.exe
- %APPDATA%\libcurl-4.dll
- %APPDATA%\pthreadGC2.dll
- %APPDATA%\wnsykl.exe
- %TEMP%\zvk.exe
- %APPDATA%\keys_10fdbf45e3f231666ca7df3cf514c7ed.txt
- %APPDATA%\AdobeWorker.exe
- %APPDATA%\keys_10fdbf45e3f231666ca7df3cf514c7ed.txt
- 're####linicx.info':80
- 'wp#d':80
- wp#d/wpad.dat
- re####linicx.info/botfolder/bot.php
- DNS ASK re####linicx.info
- DNS ASK wp#d
- ClassName: 'Indicator' WindowName: '(null)'