Техническая информация
- скрытых файлов
- Интерпретатора командной строки (CMD)
- Диспетчера задач (Taskmgr)
- '<Текущая директория>\file.exe'
- '<Текущая директория>\file.exe' (загружен из сети Интернет)
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoRun /t REG_DWORD /d 1 /f
- '<SYSTEM32>\reg.exe' add HKCU\Software\Policies\Microsoft\Windows\System /v DisableCMD /t REG_DWORD /d 1 /f
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoRun' = '00000001'
- <Текущая директория>\file.exe
- C:\svchost.exe
- <Текущая директория>\file.exe
- C:\svchost.exe
- 'mo#####ics.fileave.com':80
- 'wp#d':80
- mo#####ics.fileave.com/update.exe
- wp#d/wpad.dat
- DNS ASK mo#####ics.fileave.com
- DNS ASK wp#d