Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows Task Manager.exe' = '%TEMP%\\wmipvra.exe'
- скрытых файлов
- расширений файлов
- %TEMP%\WindowsOS.exe (загружен из сети Интернет)
- %TEMP%\WindowsOS.exe
- %TEMP%\wmipvra.exe
- 'ti####en.uppit.com':80
- ti####en.uppit.com/0110/w9f51wez/Video.exe
- DNS ASK ti####en.uppit.com
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'VMDragDetectWndClass' WindowName: ''