Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Controleur USB] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\Controleur USB] 'ImagePath' = '<SYSTEM32>\ControleurUSB.exe <Полный путь к файлу> /J'
- <SYSTEM32>\ControleurUSB.exe
- 'C:######3b0\b662ef49.exe':80
- http://C:######3b0\b662ef49.exe//notify_alert.asp
- DNS ASK C:######3b0\b662ef49.exe
- '<SYSTEM32>\ControleurUSB.exe' <Полный путь к файлу> /J