Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Jnskdfmf9eldfd' = '"%TEMP%\csrssc.exe"'
- скрытых файлов
- расширений файлов
- Редактора реестра (RegEdit)
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\7hjhffd.bat" "<Полный путь к вирусу>""
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFolderOptions' = '00000001'
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\sea[1].php
- <Текущая директория>\7hjhffd.bat
- %TEMP%\csrssc.exe
- %TEMP%\csrssc.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\sea[1].php
- 'na##ip.info':80
- na##ip.info/fd/sea.php?ve#####
- DNS ASK na##ip.info
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'clk_gfjk' WindowName: 'clk_jdfhid'