Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'jpupd' = '<SYSTEM32>\jpupd.exe /nocomm'
- <SYSTEM32>\jpupd.exe -kill <Полный путь к вирусу> /install
- %TEMP%\WK_1.tmp
- <SYSTEM32>\jpupd.exe
- 'w.######ejtudlk-dfjkeid.com':80
- w.######ejtudlk-dfjkeid.com/wk/getclientid.wnk?sr########################################################################################################
- DNS ASK w.######ejtudlk-dfjkeid.com
- ClassName: '' WindowName: 'jpupd'
- ClassName: 'JPUPD' WindowName: 'jpupd'