Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'Explorer.exe <SYSTEM32>\kernel.dll.vbe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'T3' = '<SYSTEM32>\T3.html'
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\T3.vbe
- <SYSTEM32>\ping.exe -n 1 www.ya##o.com
- <SYSTEM32>\wscript.exe "%TEMP%\Notes.vbs"
- <SYSTEM32>\wscript.exe "%TEMP%\T3.vbe"
- <SYSTEM32>\T3.html
- <SYSTEM32>\GroupPolicy\User\Scripts\Logoff\T3.vbe
- <SYSTEM32>\GroupPolicy\User\Scripts\Logon\T3.vbe
- <SYSTEM32>\GroupPolicy\User\Scripts\scripts.ini
- C:\autorun.inf
- C:\T3.vbe
- %WINDIR%\Debug\T3.vbe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\T3[1].exe
- %TEMP%\Notes.vbs
- %TEMP%\T3.vbe
- <SYSTEM32>\T3.exe
- <SYSTEM32>\kernel.dll.vbe
- <SYSTEM32>\T3.png
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\T3[1].png
- C:\T3.vbe
- %WINDIR%\Debug\T3.vbe
- C:\autorun.inf
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\T3.vbe
- <SYSTEM32>\GroupPolicy\User\Scripts\Logon\T3.vbe
- <SYSTEM32>\kernel.dll.vbe
- <SYSTEM32>\GroupPolicy\User\Scripts\Logoff\T3.vbe
- <SYSTEM32>\GroupPolicy\User\Scripts\scripts.ini
- <SYSTEM32>\T3.html
- '31.#.61.116':80
- 'localhost':1036
- 31.#.61.116/~tsecteam/T3.png
- 31.#.61.116/~tsecteam/T3.exe
- DNS ASK www.ya##o.com