Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\rsjjx] 'ImagePath' = 'system32\drivers\rsjjx.sys'
- [<HKLM>\SYSTEM\ControlSet001\Services\rsjjx] 'Start' = '00000000'
- Библиотека-обработчик для всех процессов: <SYSTEM32>\huRism.dll
- <SYSTEM32>\aP4Kt6.bat
- <DRIVERS>\rsjjx.sys
- <SYSTEM32>\huRism.dll
- <Полный путь к файлу>
- 'ou##ang.cn':80
- http://www.ou##ang.cn/update.php?bX################################## via ou##ang.cn
- http://www.ou##ang.cn/api.php?bX################################################################################################## via ou##ang.cn
- DNS ASK www.ou##ang.cn
- ClassName: '{F03B79CC-5B19-4D71-9EDD-FFDD44B441BF}' WindowName: '{F03B79CC-5B19-4D71-9EDD-FFDD44B441BF}'
- '<SYSTEM32>\cmd.exe' /c <SYSTEM32>\aP4Kt6.bat
- '<SYSTEM32>\ping.exe' -n 3 127.0.0.1
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\huRism.dll,DllRegisterServer
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\huRism.dll,DllUnregisterServer