Техническая информация
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\] 'PN7KQTwW' = '<Полный путь к файлу>'
- %WINDIR%\syswow64\cacls.exe
- %WINDIR%\8000
- <Полный путь к файлу>
- 'us###.qzone.qq.com':80
- http://us###.qzone.qq.com/fcg-bin/cgi_get_portrait.fcg?ui####################
- http://us###.qzone.qq.com/fcg-bin/cgi_get_portrait.fcg?ui###################
- DNS ASK us###.qzone.qq.com
- 'localhost':57044
- 'localhost':55198
- '%WINDIR%\syswow64\cacls.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\cacls.exe'