Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\ctfmon.exe
- '%HOMEPATH%\Start Menu\Programs\Startup\ctfmon.exe' -s <Полный путь к вирусу>
- %WINDIR%\Explorer.EXE
- %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\Preferred
- %APPDATA%\Microsoft\Crypto\DSS\S-1-5-21-2052111302-484763869-725345543-1003\ec702f375e1b12d218f67ab9ef19ca23_23ef5514-3059-436f-a4a7-4cefaab20eb1
- %HOMEPATH%\gdiplus.dll
- %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\afb9ce5b-33b3-4310-abfa-e534c50bc217
- 'fo#.#oh.info':443
- DNS ASK fo#.#oh.info