Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '<Полный путь к вирусу>' = '%APPDATA%\Winlogon\winlogon.exe'
- <SYSTEM32>\ntvdm.exe -f -i1
- <SYSTEM32>\winlogon.exe
- [<HKCU>\Software\Yahoo\pager]
- ClassName: '' WindowName: 'Yahoo! Messenger'
- %WINDIR%\Temp\scs1.tmp
- %WINDIR%\Temp\scs2.tmp
- %APPDATA%\Winlogon\winlogon.exe
- %TEMP%\Market Attitude Survey.exe
- %WINDIR%\Temp\scs2.tmp
- %WINDIR%\Temp\scs1.tmp
- 'ha####.unlimitedhost.tk':80
- ha####.unlimitedhost.tk/gaf/index.php?ac###########################################################################################################################
- DNS ASK ha####.unlimitedhost.tk
- ClassName: 'ConsoleWindowClass' WindowName: 'ntvdm-b0c.b10.3a0001'
- ClassName: 'Indicator' WindowName: ''