Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'App.EXEName' = '%APPDATA%\cftmon.exe'
- Средство контроля пользовательских учетных записей (UAC)
- '%APPDATA%\cftmon.exe'
- '<SYSTEM32>\reg.exe' ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /V EnableLUA /t REG_DWORD /d 0 /f
- '<SYSTEM32>\cmd.exe' /c %TEMP%\mMelt.bat
- '%WINDIR%\explorer.exe' http://www.yo##ube.com/watch?v=###########
- '<SYSTEM32>\reg.exe' ADD HKLM\SOFTWARE\Microsoft\Security Center /V UACDisableNotify /t REG_DWORD /d 0 /f
- %TEMP%\mMelt.bat
- %APPDATA%\pag.dat
- %APPDATA%\cftmon.exe
- %APPDATA%\cftmon.exe
- %TEMP%\~DF1061.tmp
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'