Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] 'VLCupdate' = '%CommonProgramFiles%\System\VLC_Update.exe'
- <Имя диска съемного носителя>:\Movie\Naughty America.exe
- расширений файлов
- <SYSTEM32>\cmd.exe
- ntvdm.exe
- %TEMP%\temp.html
- C:\Movie\Naughty America.exe
- %CommonProgramFiles%\System\VLC_Update.exe
- 'da####i-bohras.com':80
- http://da####i-bohras.com/index.php
- DNS ASK da####i-bohras.com