Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'r24upldoc.exe' = '%APPDATA%\EB159C0A0EC2EC4ED4415BD2D67F860E\r24upldoc.exe'
- %APPDATA%\EB159C0A0EC2EC4ED4415BD2D67F860E\r24upldoc.exe -i EB159C0A0EC2EC4ED4415BD2D67F860E 7071624100
- %APPDATA%\EB159C0A0EC2EC4ED4415BD2D67F860E\local.ini
- %APPDATA%\EB159C0A0EC2EC4ED4415BD2D67F860E\enemies-names.txt
- %APPDATA%\EB159C0A0EC2EC4ED4415BD2D67F860E\r24upldoc.exe
- 'in##rt.in':80
- in##rt.in/install.php?do#########################################################################################
- in##rt.in/
- DNS ASK s.##fort.in
- DNS ASK in##rt.in
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''