Техническая информация
- Средство контроля пользовательских учетных записей (UAC)
- <SYSTEM32>\regsvr32.exe /s %WINDIR%\qcug5750.dll
- <SYSTEM32>\regsvr32.exe /s <SYSTEM32>\qcug5958.dll
- <SYSTEM32>\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\lufa[1].jpg
- <SYSTEM32>\qcug5958.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\index[1].htm
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\greex[1].jpg
- %WINDIR%\qcug5750.dll
- %TEMP%\~DF2560.tmp
- 'co########aravil.web69.f1.k8.com.br':80
- 'pa####3fev.hut2.ru':80
- pa####3fev.hut2.ru/lufa.jpg
- pa####3fev.hut2.ru/greex.jpg
- co########aravil.web69.f1.k8.com.br/cliente/index.php
- DNS ASK co########aravil.web69.f1.k8.com.br
- DNS ASK pa####3fev.hut2.ru
- '<IP-адрес в локальной сети>':1036