Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'dbbeba' = '<Полный путь к вирусу>'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6f637a' = '<Полный путь к вирусу>'
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<Полный путь к вирусу>' = '<Полный путь к вирусу>:*:Enabled:<Имя вируса>'
- скрытых файлов
- расширений файлов
- Диспетчера задач (Taskmgr)
- Редактора реестра (RegEdit)
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "<Полный путь к вирусу>" "<Имя вируса>" ENABLE
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoFolderOptions' = '00000001'
- <Полный путь к вирусу>
- 'localhost':1177
- ClassName: 'Indicator' WindowName: '(null)'