Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'audiod3dCMP' = 'rundll32.exe "<LS_APPDATA>\audiod3dCMP\audiod3dCMP.dll", DllInit'
- Библиотека-обработчик для всех процессов: <LS_APPDATA>\audiod3dCMP\audiod3dCMP.dll
- Процесс iexplore.exe, модуль urlmon.dll
- %TEMP%\streamesentsound.dll
- <LS_APPDATA>\audiod3dcmp\audiod3dcmp.dll
- %TEMP%\streamesentsound.dll
- '%WINDIR%\syswow64\regsvr32.exe' /i /n /s "%TEMP%\streamesentsound.dll"
- '%WINDIR%\syswow64\rundll32.exe' "<LS_APPDATA>\audiod3dCMP\audiod3dCMP.dll", DllInit