Техническая информация
- %WINDIR%\Iunisstall.exe
- %WINDIR%\ .exe
- %WINDIR%\Iunisstall.exe (загружен из сети Интернет)
- %WINDIR%\ .exe (загружен из сети Интернет)
- <SYSTEM32>\reg.exe ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run" /v "YAKUS" /d %WINDIR%\Iunisstall.exe /t "REG_SZ" /f
- %WINDIR%\Iunisstall.exe
- %WINDIR%\ .exe
- %WINDIR%\winhlpxp.dll
- 'www.tr###.rmutsv.ac.th':80
- www.tr###.rmutsv.ac.th/~car/images/banner004.jpg
- www.tr###.rmutsv.ac.th/~car/images/banner005.jpg
- www.tr###.rmutsv.ac.th/~car/images/banner003.jpg
- DNS ASK www.tr###.rmutsv.ac.th
- '<IP-адрес в локальной сети>':1036