Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Microsoft drivers Kernel24' = '<DRIVERS>\svchost.exe'
- <Имя диска съемного носителя>:\AUTORUN.INF
- <Имя диска съемного носителя>:\RECYCLER\S-1-5-21-1202660629-436374069-1417001333-1002\ninjac.exe
- <DRIVERS>\svchost.exe
- <SYSTEM32>\net1.exe localgroup %USERNAME%s HelpServiceGroup /add
- <SYSTEM32>\net1.exe user HelpServiceGroup hacker /add
- [<HKCU>\Software\yahoo\pager]
- <DRIVERS>\svchost.exe
- <Имя диска съемного носителя>:\AUTORUN.INF
- %TEMP%\~DF9AAE.tmp