Техническая информация
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\jz5f396fcbbk.exe
- '%ALLUSERSPROFILE%\Start Menu\Programs\Startup\jz5f396fcbbk.exe' "0C1DBA21B23C5FF4C3DCEF42020315F321399C14AC797CCCE827A8" 1CFD67
- '<SYSTEM32>\rundll32.exe' "%PROGRAM_FILES%\5f396fcb\fif\396fcbcdu.dll",DoServices 1
- %PROGRAM_FILES%\5f396fcb\fif\396fcbcdu.dll
- %PROGRAM_FILES%\5f396fcb\fif\396fcbcduec.txt
- %PROGRAM_FILES%\5f396fcb\fif\396fcbcdu.txt
- %PROGRAM_FILES%\5f396fcb\fif\396fcbcdu.dll в %PROGRAM_FILES%\5f396fcb\fif\396fcbcdu.dll.rem
- из <Полный путь к вирусу> в <Полный путь к вирусу>.re
- 'cn#.#azgr.com':802
- DNS ASK cn#.#azgr.com
- ClassName: 'MS_WINHELP' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'