Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'IHB Start' = '<SYSTEM32>\YSLQBG\IHB.exe'
- <SYSTEM32>\YSLQBG\IHB.exe
- <SYSTEM32>\msg.exe * (DESBANQUE LATINO NO CIERRES VENTANA)
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\Loadder.Bat" "
- Библиотека-обработчик для всех процессов: <SYSTEM32>\YSLQBG\IHB.001
- <SYSTEM32>\YSLQBG\AKV.exe
- <SYSTEM32>\YSLQBG\IHB.exe
- <Текущая директория>\Loadder.Bat
- <SYSTEM32>\YSLQBG\IHB.004
- <SYSTEM32>\YSLQBG\IHB.001
- <SYSTEM32>\YSLQBG\IHB.002
- ClassName: '' WindowName: 'AKLMW'