Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'AdobeWorker' = '%APPDATA%\AdobeWorker.exe'
- скрытых файлов
- '%APPDATA%\wnsykl.exe' %APPDATA%\AdobeWorker.exe
- '%APPDATA%\AdobeWorker.exe'
- bdss.exe
- AVSYNMGR.EXE
- outpost.exe
- AVP32.EXE
- NAVAPW32.EXE
- zlclient.exe
- AVP.EXE
- %APPDATA%\FlashLoader.exe
- %APPDATA%\libcurl-4.dll
- %APPDATA%\pthreadGC2.dll
- %APPDATA%\keys_10fdbf45e3f231666ca7df3cf514c7ed.txt
- %APPDATA%\AdobeWorker.exe
- %APPDATA%\wnsykl.exe
- %APPDATA%\keys_10fdbf45e3f231666ca7df3cf514c7ed.txt
- 'ch#####mputerbuilds.com':80
- 'wp#d':80
- wp#d/wpad.dat
- ch#####mputerbuilds.com/forums/bot.php
- DNS ASK ch#####mputerbuilds.com
- DNS ASK wp#d
- ClassName: 'Indicator' WindowName: ''