Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'infus' = '<SYSTEM32>\infus.exe /nocomm'
- <SYSTEM32>\infus.exe -kill <Полный путь к вирусу> /install
- %TEMP%\WK_1.tmp
- <SYSTEM32>\infus.exe
- 'w.######ejtudlk-dfjkeid.com':80
- w.######ejtudlk-dfjkeid.com/wk/getclientid.wnk?sr########################################################################################################################
- DNS ASK w.######ejtudlk-dfjkeid.com
- ClassName: '' WindowName: 'infus'
- ClassName: 'INFUS' WindowName: 'infus'