Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Ps' = '%TEMP%\debug1.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] 'Ps' = '%TEMP%\debug1.exe'
- '%TEMP%\debug1.exe'
- '%WINDIR%\explorer.exe' <Текущая директория>\<Имя вируса>
- %TEMP%\Ps.dll
- %TEMP%\debug1.exe
- <Текущая директория>\<Имя вируса>\mobicom error.doc
- 'ns#.#olnews.net':8081
- DNS ASK ns#.#olnews.net
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
- ClassName: '' WindowName: ''