Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Nuhene] 'Start' = '00000002'
- <SYSTEM32>\Xiobupj.exe
- <SYSTEM32>\cmd.exe /c ""%TEMP%\_uninsep.bat" "
- <SYSTEM32>\svchost.exe -k Culuwup
- <SYSTEM32>\Xiobupj.exe
- <SYSTEM32>\Rypib.dll
- %TEMP%\_uninsep.bat
- <SYSTEM32>\hanv.ini
- <SYSTEM32>\Xiobupj.exe
- <SYSTEM32>\hanv.ini
- '<IP-адрес в локальной сети>':23765
- 'www.yb###1-game.com':81
- '1.##4.36.97':11170
- DNS ASK www.yb###1-game.com