Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] '{E369C6B7-D942-4cf7-A0D6-A36C90DC58A6}' = ''
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] 'ofgekgff.dll' = '{E369C6B7-D942-4cf7-A0D6-A36C90DC58A6}'
- '<SYSTEM32>\cmd.exe' /c %TEMP%\1.tmp.bat
- Библиотека-обработчик для всех процессов: <SYSTEM32>\ofgekgff.dll
- %TEMP%\1.tmp.bat
- <SYSTEM32>\ofgekgff.tmp
- <SYSTEM32>\ofgekgff.tmp в <SYSTEM32>\ofgekgff.dll
- ClassName: 'KVXP_Monitor' WindowName: '(null)'
- ClassName: '(null)' WindowName: '(null)'