Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'WPCD' = '"%TEMP%\<Имя вируса>.exe" /cs:0 '
- <SYSTEM32>\taskkill.exe /F /IM MSASCui* /IM avg* /IM ash* /IM McSA*
- %TEMP%\<Имя вируса>.exe
- 'up#####.#indowspc-defender.com':80
- up#####.#indowspc-defender.com/gethash.php
- DNS ASK up#####.#indowspc-defender.com
- '<IP-адрес в локальной сети>':1037
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: ''