Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'mctfmon' = '"<Полный путь к вирусу>"'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] '1sass' = '1sass.exe'
- Диспетчера задач (Taskmgr)
- <SYSTEM32>\1sass.exe
- %TEMP%\{EA5F68F0-A7A1-425B-8726-807AA03C5071}
- %TEMP%\{16D3120B-D603-48DB-B77C-781AE09A4F0C}.ssk
- %TEMP%\{16D3120B-D603-48DB-B77C-781AE09A4F0C}.ssk
- %TEMP%\{EA5F68F0-A7A1-425B-8726-807AA03C5071}
- 'www.yt##w.com':80
- www.yt##w.com/getserverip.aspx?us#############
- DNS ASK www.yt##w.com