Техническая информация
- [<HKCU>\Software\Microsoft\Command Processor] 'AutoRun' = '"%APPDATA%\Microsoft\Windows\IEUpdate\gdi.exe"'
- [<HKCU>\Control Panel\Desktop] 'SCRNSAVE.EXE' = '"%APPDATA%\Microsoft\Windows\IEUpdate\gdi.exe"'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'gdi' = '"%APPDATA%\Microsoft\Windows\IEUpdate\gdi.exe"'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'gdi' = '"%APPDATA%\Microsoft\Windows\IEUpdate\gdi.exe"'
- %HOMEPATH%\Start Menu\Programs\Startup\gdi.lnk
- скрытых файлов
- '%APPDATA%\Microsoft\Windows\IEUpdate\gdi.exe'
- '%TEMP%\tmp1.exe' "<Полный путь к вирусу>"
- '%APPDATA%\Microsoft\Windows\IEUpdate\gdi.exe' -first_run
- '<SYSTEM32>\ping.exe' 127.0.0.1
- C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\$ast-S-1-5-21-2052111302-484763869-725345543-1003\hPHi5VSoJqtVtcNOYhKlaW8.dat
- %TEMP%\tmp1.exe
- C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\$ast-S-1-5-21-2052111302-484763869-725345543-1003\-A2uaD6x_fAd86_949j.dat
- C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\$ast-S-1-5-21-2052111302-484763869-725345543-1003\LEB3-SN-tdCoqspA7WSQ14.dat
- %APPDATA%\Microsoft\Windows\IEUpdate\gdi.exe
- '14#.#85.220.23':19077
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'