Техническая информация
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '<Имя файла>' = '<Полный путь к файлу>'
- '%WINDIR%\syswow64\taskkill.exe' /t /f /im update.exe
- '%WINDIR%\syswow64\taskkill.exe' /t /f /im 7z.exe
- <Текущая директория>\update.exe
- <Текущая директория>\mswinsck.ocx
- <Текущая директория>\7z.exe
- <Текущая директория>\7z.dll
- <Текущая директория>\3602.exe
- <Текущая директория>\1.vbs
- '54####448.51vip.biz':99
- '1y##mi.cn':80
- 'os##.1ymami.cn':80
- DNS ASK 54####448.51vip.biz
- DNS ASK 1y##mi.cn
- DNS ASK os##.1ymami.cn
- ClassName: '' WindowName: ''
- '<Текущая директория>\update.exe' http://os##.1ymami.cn/SBJClient.exe||<Текущая директория>\3602.exe
- '%WINDIR%\syswow64\wscript.exe' "<Текущая директория>\1.vbs" 0
- '%WINDIR%\syswow64\taskkill.exe' /t /f /im update.exe' (со скрытым окном)
- '%WINDIR%\syswow64\regsvr32.exe' /s <Текущая директория>\MSWINSCK.OCX' (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /t /f /im 7z.exe' (со скрытым окном)
- '<Текущая директория>\update.exe' http://os##.1ymami.cn/SBJClient.exe||<Текущая директория>\3602.exe' (со скрытым окном)
- '%WINDIR%\syswow64\wscript.exe' "<Текущая директория>\1.vbs" 0' (со скрытым окном)
- '%WINDIR%\syswow64\regsvr32.exe' /s <Текущая директория>\MSWINSCK.OCX