Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Windows Defender Anti-Virus' = '%APPDATA%\bgmzwakluinay.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows Defender Anti-Virus' = '%APPDATA%\bgmzwakluinay.exe'
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\mcgzdaklulamhx.URL
- <SYSTEM32>\dllcache\ctfmon.exe.new
- <SYSTEM32>\ctfmon.exe.new
- <SYSTEM32>\ctfmon.exe
- %APPDATA%\bgmzwakluinay.exe <Полный путь к вирусу>
- <SYSTEM32>\spoolsv.exe
- <SYSTEM32>\alg.exe
- <SYSTEM32>\smss.exe
- %WINDIR%\Explorer.EXE
- <SYSTEM32>\ctfmon.exe
- <SYSTEM32>\ctfmon.exe.new
- <SYSTEM32>\dllcache\ctfmon.exe.new
- %APPDATA%\bgmzwakluinay.exe
- <SYSTEM32>\ctfmon.acp