Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\SynDrives] 'Start' = '00000000'
- [<HKLM>\System\CurrentControlSet\Services\SynDrives] 'ImagePath' = 'system32\drivers\SynDrives.sys'
- [<HKLM>\System\CurrentControlSet\Services\Nationa] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\Nationa] 'ImagePath' = '<SYSTEM32>\ycogcg.exe'
- %WINDIR%\syswow64\drivers\syndrives.sys
- %WINDIR%\syswow64\ycogcg.exe
- DNS ASK kj####4.codns.com
- '%WINDIR%\syswow64\ycogcg.exe'
- '%WINDIR%\syswow64\cmd.exe' /c del <Полный путь к файлу> > nul' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del <Полный путь к файлу> > nul