Техническая информация
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'w_distrib.exe' = '"%WINDIR%\update.3\svchost.exe" stand'
- [<HKLM>\System\CurrentControlSet\Services\IKEEXT] 'Start' = '00000002'
- '%WINDIR%\syswow64\netsh.exe' firewall set opmode mode=disable
- %WINDIR%\update.3\svchost.exe
- %TEMP%\d_ver
- '255.255.255.255':80
- DNS ASK google.com
- DNS ASK yandex.ru
- DNS ASK dr####s-z2012.com
- DNS ASK bmp-forwindows.com
- DNS ASK fr###pac.net
- DNS ASK r-##los.ru
- DNS ASK vn##6.ru
- DNS ASK of######mportant-update.com
- ClassName: 'MS_WINHELP' WindowName: ''
- '%WINDIR%\update.3\svchost.exe' stand
- '%WINDIR%\update.3\svchost.exe' stand' (со скрытым окном)
- '%WINDIR%\syswow64\netsh.exe' firewall set opmode mode=disable' (со скрытым окном)
- '%WINDIR%\syswow64\netstat.exe' -ano' (со скрытым окном)
- '%WINDIR%\syswow64\netstat.exe' -ano