Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] 'WRKGSUR' = '<SYSTEM32>\vwipxspxq.exe'
- <SYSTEM32>\vwipxspxq.exe
- %HOMEPATH%xplore.exe
- %WINDIR%\Temp\scs1.tmp
- %WINDIR%\Temp\scs2.tmp
- %TEMP%\~unins8312.bat
- <SYSTEM32>\vwipxspxq.exe
- %WINDIR%\Temp\scs1.tmp
- %WINDIR%\Temp\scs2.tmp
- <Полный путь к файлу>
- 'le####netcom.net':80
- 'im###hut4.cn':80
- http://le####netcom.net/html/license_43EC922A3D0E1F403834ED406BA80A5A686E606DF596C71B1F47B22D93555C332C0C0719D7D5C142B8C2C3E65DCC50966E34BA8C4D56463B02F3FED9544A9D2924CF3F64589D6F1C6DB827D2E973...
- http://im###hut4.cn/update/utu.dat
- DNS ASK le####netcom.net
- DNS ASK im###hut4.cn
- ClassName: 'ConsoleWindowClass' WindowName: 'ntvdm-bdc.be0.390001'
- '<SYSTEM32>\vwipxspxq.exe'
- '<SYSTEM32>\ipconfig.exe' /flushdns
- '<SYSTEM32>\ntvdm.exe' -f -i1
- '<SYSTEM32>\cmd.exe' /c %TEMP%\~unins8312.bat "<Полный путь к файлу>"