Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'infus' = '<SYSTEM32>\infus.exe /noconnect'
- '<SYSTEM32>\infus.exe' -kill <Полный путь к вирусу> /install
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\getclientid[1].2600_Service_Pack_2_PlatformID_2&GMC=1379106892
- %TEMP%\WK_1.tmp
- <SYSTEM32>\infus.exe
- <SYSTEM32>\infus-uninstall.exe
- '20#.#77.92.204':80
- 'localhost':1036
- 20#.#77.92.204/w/getclientid?sr###################################################################################################
- ClassName: '(null)' WindowName: 'infus'
- ClassName: 'INFUS' WindowName: '(null)'