Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'esp.exe' = '%PROGRAM_FILES%\esp\esp.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'microsft.exe' = '%PROGRAM_FILES%\microsft\microsft.exe'
- %PROGRAM_FILES%\esp\esp.exe
- %PROGRAM_FILES%\microsft\microsft.exe
- %PROGRAM_FILES%\esp\esp.exe (загружен из сети Интернет)
- %PROGRAM_FILES%\microsft\microsft.exe (загружен из сети Интернет)
- <SYSTEM32>\cmd.exe /c <Текущая директория>\$2s3d.bat
- <SYSTEM32>\schtasks.exe /create /sc onlogon /tn "Windows esp" /tr "\"%PROGRAM_FILES%\esp\esp.exe"\" /rl highest
- <SYSTEM32>\schtasks.exe /create /sc onlogon /tn "microsft" /tr "\"%PROGRAM_FILES%\microsft\microsft.exe"\" /rl highest
- %PROGRAM_FILES%\esp\esp.exe
- <Текущая директория>\$2s3d.bat
- %PROGRAM_FILES%\microsft\microsft.exe
- %PROGRAM_FILES%\microsft\ar.dat
- %PROGRAM_FILES%\esp\ar.dat
- 'cy###my.co.kr':80
- '22#.#43.20.250':80
- cy###my.co.kr/check/check.php?m=##################
- 22#.#43.20.250/upload2/esp.exe
- 22#.#43.20.250/upload2/microsft.exe
- DNS ASK cy###my.co.kr
- '<IP-адрес в локальной сети>':1038