Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'dmw' = 'C:\info_x\dmw.exe'
- Средство контроля пользовательских учетных записей (UAC)
- C:\info_x\dmw.exe
- C:\info_x\infos.txt
- %TEMP%\aut3.tmp
- %TEMP%\hgedajx
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- %TEMP%\dhyrqhs
- C:\info_x\dmw.exe
- C:\info_x\infos.txt
- C:\info_x\dmw.exe
- %TEMP%\aut3.tmp
- %TEMP%\hgedajx
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- %TEMP%\dhyrqhs
- 'ny#####ipt.no-ip.org':91
- DNS ASK ny#####ipt.no-ip.org