Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'WES' = '"%TEMP%\<Имя вируса>.exe" /cs:0 '
- <SYSTEM32>\taskkill.exe /F /IM MSASCui* /IM avg* /IM ash* /IM McSA*
- avgcc.exe
- AVGCC32.EXE
- AVGCTRL.EXE
- ash.exe
- ashAvast.exe
- ashAvSrv.exe
- %TEMP%\<Имя вируса>.exe
- 'ne####temshield.net':80
- ne####temshield.net/index.php?co#############
- DNS ASK se####tyearth.cn
- DNS ASK ne####temshield.net
- '<IP-адрес в локальной сети>':1036
- '<IP-адрес в локальной сети>':1035
- ClassName: '' WindowName: ''