Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'halnt' = '%APPDATA%\Microsoft\Sys32\wlogon32.exe'
- <Имя диска съемного носителя>:\interesting.exe
- '%APPDATA%\Microsoft\Sys32\wlogon32.exe'
- %APPDATA%\Microsoft\Sys32\wlogon32.exe
- %APPDATA%\Microsoft\Sys32\ntw32.dll
- %TEMP%\svgitecwdimx.wav
- %TEMP%\svgitecwdimx.jpg
- %APPDATA%\Microsoft\Sys32\apds\ffx.sys
- %APPDATA%\Microsoft\Sys32\apds\lust.exe
- %APPDATA%\Microsoft\Sys32\nthserv.dat
- %APPDATA%\Microsoft\Sys32\srv_x86.dmp
- %TEMP%\svgitecwdimx.wav
- %TEMP%\svgitecwdimx.wav.cr
- %APPDATA%\Microsoft\Sys32\wlogon32.exe
- %TEMP%\svgitecwdimx.jpg.cr
- %TEMP%\svgitecwdimx.wav
- %TEMP%\svgitecwdimx.jpg
- %APPDATA%\Microsoft\Sys32\wlogon32.exe
- 'mv###.webege.com':80
- DNS ASK mv###.webege.com
- ClassName: 'Indicator' WindowName: '(null)'