Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'mctfmon' = '"<Полный путь к вирусу>"'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] '1sass' = '1sass.exe'
- Диспетчера задач (Taskmgr)
- <SYSTEM32>\1sass.exe
- %TEMP%\{5B823C30-08F0-4C29-BAFB-9D574A646535}
- %TEMP%\{863B6823-89D5-499A-9C65-051E4863D787}.ssk
- %TEMP%\{863B6823-89D5-499A-9C65-051E4863D787}.ssk
- %TEMP%\{5B823C30-08F0-4C29-BAFB-9D574A646535}
- 'www.yt##w.com':80
- www.yt##w.com/getserverip.aspx?us#############
- DNS ASK www.yt##w.com