Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '4cd139b' = '%APPDATA%\4cd139b.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '4cd139' = 'C:\4cd139b\4cd139b.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\4cd139b.exe
- Компонент восстановления системы (SR)
- '<SYSTEM32>\vssadmin.exe' Delete Shadows /All /Quiet
- '<SYSTEM32>\svchost.exe' netsvcs
- '%WINDIR%\explorer.exe'
- <SYSTEM32>\svchost.exe
- %APPDATA%\4cd139b.exe
- C:\4cd139b\4cd139b.exe
- 'wa###ediana.com':80
- DNS ASK wa###ediana.com
- ClassName: 'Indicator' WindowName: '(null)'