Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'AVSE' = '"%ALLUSERSPROFILE%\Application Data\728dcc\AV728_8043.exe" /s'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'AVSE' = '"%TEMP%\<Имя вируса>.exe" /cs:0 '
- ClassName: 'OLLYDBG' WindowName: ''
- %TEMP%\Setup.exe
- %ALLUSERSPROFILE%\Application Data\728dcc\AV728_8043.exe
- <Текущая директория>\hy<Имя вируса>.exe\<Имя вируса>.exe
- %TEMP%\<Имя вируса>.exe
- %TEMP%\Setup.exe
- <Текущая директория>\hy<Имя вируса>.exe\<Имя вируса>.exe
- '76.##.19.180':80
- '74.##.198.254':80
- '74.##.198.253':80
- 76.##.19.180/?6f#############################################################################################################################################################
- 74.##.198.253/index.php?6f#############################################################################################################################################################
- 74.##.198.254/index.php?6f#############################################################################################################################################################
- 74.##.198.253/index.php?6f#############################################################################
- 74.##.198.254/index.php?6f#############################################################################
- ClassName: 'Indicator' WindowName: ''