Техническая информация
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '<Имя файла>.exe' = '<Полный путь к файлу>'
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'HD_ls.exe' = '<SYSTEM32>\HD_ls.exe'
- %TEMP%\1.dat
- %WINDIR%\hd_.exe
- <Текущая директория>\hd_<Имя файла>.exe
- %WINDIR%\syswow64\hd_ls.exe
- <Текущая директория>\hd_<Имя файла>.exe
- 'qq#####3.f08.87yun.club':80
- http://qq#####3.f08.87yun.club/hm.txt
- http://qq#####3.f08.87yun.club/hm.dat
- DNS ASK qq#####3.f08.87yun.club
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- '<Текущая директория>\hd_<Имя файла>.exe'