Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{5428Y015-E6AN-21S7-3CI2-N6A5YIQ66CL6}] 'StubPath' = '%APPDATA%\Svchost.exe\Keyname.exe Restart'
- %APPDATA%\Svchost.exe\Keyname.exe
- %TEMP%\XxX.xXx
- %TEMP%\UuU.uUu
- %APPDATA%\cglogs.dat
- %APPDATA%\Svchost.exe\Keyname.exe
- %TEMP%\XX--XX--XX.txt
- %APPDATA%\cglogs.dat
- %APPDATA%\Svchost.exe\Keyname.exe
- %TEMP%\XxX.xXx
- %TEMP%\UuU.uUu
- %TEMP%\XX--XX--XX.txt
- 'c9##.no-ip.biz':6666
- DNS ASK c9##.no-ip.biz
- '<IP-адрес в локальной сети>':1036