Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\IPRIP] 'Start' = '00000002'
- '<SYSTEM32>\net.exe' stop IPRIP
- '<SYSTEM32>\net1.exe' stop IPRIP
- '<SYSTEM32>\rundll32.exe' "%TEMP%\tmp1.tmp" InstallService
- '<SYSTEM32>\rundll32.exe' "%TEMP%\tmp1.tmp" Install <Полный путь к вирусу>
- %TEMP%\tmp3.tmp
- <SYSTEM32>\Luna.fon
- %TEMP%\tmp1.tmp
- %TEMP%\tmp2.tmp
- %TEMP%\tmp3.tmp
- %TEMP%\tmp1.tmp в <SYSTEM32>\classic.fon
- 've####ntt.no-ip.org':443
- DNS ASK ve####ntt.no-ip.org