Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'IPHelper' = '<Полный путь к вирусу>'
- [<HKLM>\SYSTEM\ControlSet001\Services\hider] 'ImagePath' = '<DRIVERS>\hider.SYS'
- [<HKLM>\SYSTEM\ControlSet001\Services\hider] 'Start' = '00000001'
- <Текущая директория>\win32.exe -q -W byline -i -d 1 "[0-9]=[0-9][0-9][0-9]"
- <SYSTEM32>\cmd.exe /c inv.bat
- <Полный путь к вирусу>
- <Текущая директория>\win32.exe
- <Текущая директория>\inv.bat
- <Текущая директория>\win32.exe
- <DRIVERS>\hider.SYS
- <Текущая директория>\inv.bat
- <Текущая директория>\inv.bat
- <DRIVERS>\hider.SYS