Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{761CC820-6EC0-5921-1400-8442C1E2FB11}] 'StubPath' = ''
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{26D37492-FEC2-C272-9882-6D97A521F111}] 'StubPath' = ''
- '<SYSTEM32>\<Имя вируса>.exe'
- '<SYSTEM32>\expand.exe' <SYSTEM32>\winmgnt.dll.tmp <SYSTEM32>\winmgnt.dll
- iexplore.exe
- <SYSTEM32>\winmgnt.dll
- <SYSTEM32>\winmgnt.dll.tmp
- <SYSTEM32>\<Имя вируса>.exe
- <SYSTEM32>\winmgnt.dll.tmp
- 'in##.#icktick.com':80
- DNS ASK in##.#icktick.com