Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Auto Check Utility' = '"<SYSTEM32>\AutoChkbin.exe"'
- скрытых файлов
- <Текущая директория>\upnp.exe -a 192.168.193.138 7464 7464 TCP
- %CommonProgramFiles%\autoconvsbin.exe
- <SYSTEM32>\AutoChkbin.exe
- <Текущая директория>\upnp.exe
- %CommonProgramFiles%\autoconvsbin.exe
- <SYSTEM32>\AutoChkbin.exe
- %CommonProgramFiles%\autoconvsbin.exe
- <SYSTEM32>\AutoChkbin.exe
- <Текущая директория>\upnp.exe
- 'bo####.unique-crew.net':80
- bo####.unique-crew.net/gate.php
- DNS ASK bo####.unique-crew.net
- '23#.#55.255.250':1900