Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Realtek A-350 Adapter' = '%PROGRAM_FILES%\realtek-a350.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\winlogon.pif
- %TEMP%\lmu5apbg.p5s
- %TEMP%\hf3q5a1p.zh4.$$$$$$$$$
- <SYSTEM32>\attrib.exe +H +A +S "<Полный путь к вирусу>"
- [<HKCU>\Software\Microsoft\MSNMessenger]
- [<HKCU>\Software\Microsoft\MessengerService]
- %TEMP%\lmu5apbg.p5s
- %PROGRAM_FILES%\realtek-a350.exe
- %TEMP%\hf3q5a1p.zh4.$$$$$$$$$
- %TEMP%\pkcohm3k.bg5
- <Полный путь к вирусу>
- 'sm##.gmail.com':587
- DNS ASK sm##.gmail.com
- ClassName: 'Indicator' WindowName: ''