Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<Полный путь к вирусу>' = '<Полный путь к вирусу>:*:Enabled:µTorrent'
- %APPDATA%\uTorrent\settings.dat.new
- %PROGRAM_FILES%\uTorrent\uTorrent.exe
- %APPDATA%\Microsoft\Protect\S-1-5-21-1275210071-117609710-1801674531-500\6c53952e-7223-411e-aa51-8cf1f44a9035
- %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-1275210071-117609710-1801674531-500\a18ca4003deb042bbee7a40f15e1970b_ffcb838e-6d3b-4e44-a259-8ac8f5c94c4f
- 'localhost':1038
- 'up####.utorrent.com':80
- up####.utorrent.com/speedserverlist.php
- up####.utorrent.com/checkupdate.php?v=##########################################################################################
- DNS ASK ro####.utorrent.com
- DNS ASK up####.utorrent.com
- DNS ASK ro####.bittorrent.com
- '23#.#55.255.250':1900
- 'ro####.utorrent.com':6881
- '<IP-адрес в локальной сети>':5351
- 'ro####.bittorrent.com':6881
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '?Torrent4823DF041B09' WindowName: ''