Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<Полный путь к вирусу>' = '<Полный путь к вирусу>:*:Enabled:µTorrent'
- %APPDATA%\uTorrent\settings.dat.new
- %PROGRAM_FILES%\uTorrent\uTorrent.exe
- %APPDATA%\Microsoft\Protect\S-1-5-21-1275210071-117609710-1801674531-500\348e118e-445d-4833-a433-034983f38181
- %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-1275210071-117609710-1801674531-500\a18ca4003deb042bbee7a40f15e1970b_ffcb838e-6d3b-4e44-a259-8ac8f5c94c4f
- 'up####.utorrent.com':80
- 'localhost':1037
- up####.utorrent.com/speedserverlist.php
- up####.utorrent.com/checkupdate.php?v=##########################################################################################
- DNS ASK ro####.utorrent.com
- DNS ASK ro####.bittorrent.com
- DNS ASK up####.utorrent.com
- 'ro####.utorrent.com':6881
- '23#.#55.255.250':1900
- '<IP-адрес в локальной сети>':5351
- 'ro####.bittorrent.com':6881
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '?Torrent4823DF041B09' WindowName: ''