Техническая информация
- [<HKLM>\software\microsoft\windows\currentversion\Policies\Explorer\Run] '1225668901' = '%ProgramFiles%\mstco.exe'
- [<HKCU>\software\microsoft\windows nt\currentversion\Windows] 'Load' = ''
- скрытых файлов
- Межсетевой экран (Брандмауэр Windows)
- Обновления системы (Windows Update)
- Центр обеспечения безопасности (Security Center)
- Системный антивирус (Защитник Windows)
- Средство контроля пользовательских учетных записей (UAC)
- Центр поддержки Windows (Action Center)
- Отключает уведомления панели задач
- %WINDIR%\syswow64\msiexec.exe
- %TEMP%\nsqf8df.tmp
- %TEMP%\nsqf8e0.tmp\system.dll
- %TEMP%\1k
- %ProgramFiles%\mstco.exe
- %ProgramFiles%\mstco.exe
- 'microsoft.com':80
- 'pr###kktc.com':80
- http://pr###kktc.com/products/gate.php
- DNS ASK eu####.pool.ntp.org
- DNS ASK microsoft.com
- DNS ASK pr###kktc.com
- 'eu####.pool.ntp.org':123
- '%WINDIR%\syswow64\msiexec.exe'