Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'WorkAssist' = '%APPDATA%\Deployment\FlashPlayer10\0\WINWORD.exe'
- скрытых файлов
- расширений файлов
- '%APPDATA%\Deployment\FlashPlayer10\0\WINWORD.exe'
- %APPDATA%\Deployment\FlashPlayer10\0\WINWORD.exe
- %APPDATA%\Deployment\FlashPlayer10\0\<Имя вируса>
- %APPDATA%\Deployment\FlashPlayer10\download.dll
- '25#.#55.255.255':443
- 'ec##.oicp.net':443
- DNS ASK ec##.oicp.net
- ClassName: 'Indicator' WindowName: ''