Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'servecas.exe' = '"%PROGRAMDATA%\servecas.exe"'
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'servecas.exe' = '"%PROGRAMDATA%\servecas.exe"'
- %APPDATA%\microsoft\windows\start menu\programs\startup\servecas.exe
- <Имя диска съемного носителя>:\servecas.exe
- <Имя диска съемного носителя>:\my pictures.lnk
- <Имя диска съемного носителя>:\my documents.lnk
- <Имя диска съемного носителя>:\games.lnk
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%PROGRAMDATA%\servecas.exe" "servecas.exe" ENABLE
- %PROGRAMDATA%\servecas.exe.ini
- %PROGRAMDATA%\servecas.exe
- %TEMP%\id.txt
- %TEMP%\time.txt
- <Имя диска съемного носителя>:\servecas.exe
- 'sm####.no-ip.org':91
- DNS ASK sm####.no-ip.org
- '%PROGRAMDATA%\servecas.exe' "del" <Полный путь к файлу>
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%PROGRAMDATA%\servecas.exe" "servecas.exe" ENABLE' (со скрытым окном)