Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'hsfe8owijfisjhgs7ye39gjsoighsd7y3eu' = '%TEMP%\txxo2pax.exe'
- '%TEMP%\txxo2pax.exe'
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\dw[1].php
- %TEMP%\hafi8uehfeufh87dfuefsefds.tmp
- %TEMP%\txxo2pax.exe
- %TEMP%\txxo2pax.exe
- 'ct##un.info':80
- ct##un.info/dw/dw.php?id########################
- DNS ASK ct##un.info
- ClassName: 'Indicator' WindowName: '(null)'