Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'winlogon' = '<SYSTEM32>\config\winlogon.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'conime' = '<SYSTEM32>\config\liutqva.exe'
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\tmp.cmd" "
- <Текущая директория>\tmp.cmd
- <Текущая директория>\tmp.cmd
- из <Полный путь к вирусу> в <SYSTEM32>\config\winlogon.exe
- '12#.#0.112.155':888
- 'localhost':1035