Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\svchots.lnk
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE (загружен из сети Интернет)
- <SYSTEM32>\wscript.exe "<LS_APPDATA>\Win88E6680F\41024413361E.vbs"
- <SYSTEM32>\wscript.exe "<LS_APPDATA>\Win88E6680F\DE60E47CC287.vbs"
- <LS_APPDATA>\Win88E6680F\41024413361E.vbs
- <LS_APPDATA>\Win88E6680F\csrrs.exe
- <LS_APPDATA>\Win88E6680F\DE60E47CC287.vbs
- <LS_APPDATA>\Win88E6680F\svchots.exe
- <LS_APPDATA>\Win88E6680F\41024413361E.vbs
- <LS_APPDATA>\Win88E6680F\DE60E47CC287.vbs
- 'ba######.portalescolas.com':80
- ba######.portalescolas.com/install_WindowsLive/wlstartup.com
- ba######.portalescolas.com/install_WindowsLive/wlsettings.com
- DNS ASK ba######.portalescolas.com