Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'win32bootloader' = 'c:\ntldr32.exe'
- <SYSTEM32>\reg.exe ADD hklm\software\microsoft\windows\currentversion\run /v win32bootloader /t reg_sz /d c:\ntldr32.exe
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\infect.bat" <Полный путь к вирусу>"
- C:\ntldr32.exe
- <Текущая директория>\infect.bat
- 'xx#######xxxxxxxxx.localdomain':21
- DNS ASK xx#######xxxxxxxxx.localdomain