Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'winlogon' = '<SYSTEM32>\config\winlogon.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'conime' = '<SYSTEM32>\config\pgt.exe'
- <SYSTEM32>\config\pgt.exe
- <SYSTEM32>\config\pgt.exe (загружен из сети Интернет)
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\tmp.cmd" "
- <Текущая директория>\tmp.cmd
- <SYSTEM32>\config\pgt.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\45ae66affdc7f2da175368889b09f9cf[1].css&response-cache-control=private
- <Текущая директория>\tmp.cmd
- из <Полный путь к вирусу> в <SYSTEM32>\config\winlogon.exe
- 'bs.##idu.com':80
- 'localhost':1035
- bs.##idu.com/p-4ceb67f9496ae926f78a9b6e59af1300/45ae66affdc7f2da175368889b09f9cf?si############################################################################################################################################################
- DNS ASK bs.##idu.com