Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'yjpup' = '%HOMEPATH%\yjpup.exe /h'
- <Имя диска съемного носителя>:\yjpup.exe
- <Имя диска съемного носителя>:\autorun.inf
- скрытых файлов
- %HOMEPATH%\2caq.exe
- %HOMEPATH%\yjpup.exe
- %HOMEPATH%\kGnMjebC.exe
- %WINDIR%\Explorer.EXE
- %HOMEPATH%\2caq.exe
- %HOMEPATH%\yjpup.exe
- %HOMEPATH%\kGnMjebC.exe
- <Имя диска съемного носителя>:\autorun.inf
- %HOMEPATH%\yjpup.exe
- '17#.#2.190.142':80
- 17#.#2.190.142/stat.php?w=###################
- 17#.#2.190.142/stat.php?w=##################
- DNS ASK rz#��
- DNS ASK rz#9��O
- DNS ASK rz#6G�
- DNS ASK pr####.fling.com
- DNS ASK rz# ��}
- DNS ASK rz#݁Q
- '8.#.8.8':1035
- ClassName: 'Indicator' WindowName: ''