Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'WinServices.exe' = '<LS_APPDATA>\Uniless\WinServices.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'OperationSystem.exe' = ''
- <LS_APPDATA>\Uniless\WinServices.exe
- 'ws####.#ancogalicia.com.ar':443
- 'eb###.##ncopatagonia.com.ar':443
- 'localhost':1035
- 'www.ca###ezo.com':80
- www.ca###ezo.com/site/Itecfnew.php
- DNS ASK www.le##get.com
- DNS ASK www.ma###llagan.com
- DNS ASK eb###.##ncopatagonia.com.ar
- DNS ASK www.ca###ezo.com
- DNS ASK ws####.#ancogalicia.com.ar
- '<IP-адрес в локальной сети>':1037
- '<IP-адрес в локальной сети>':1039
- '<IP-адрес в локальной сети>':1038
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''