Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\SfX] 'stARt' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\fio32] 'Start' = '00000001'
- [<HKLM>\SYSTEM\ControlSet001\Services\fioo32] 'Start' = '00000002'
- '<Полный путь к вирусу>.exe' /res
- '<SYSTEM32>\sc.exe' start fioo32
- '<SYSTEM32>\reg.exe' adD "hklm\SOfTwaRe\mIcrOSoFt\WiNdoWs nt\CURrENtveRSiOn\svcHoSt" /v fioo32 /t rEg_mULti_sz /d "fioo32\0" /f
- '<SYSTEM32>\reg.exe' adD "hkLm\sYsTEm\CuRrenTcoNtRoLSeT\seRvIcES\fioo32" /v FailuREaCtIOns /t rEG_BInaRY /d 00000000000000000000000003000000140000000100000060EA00000100000060EA00000100000060EA0000 /f
- '<SYSTEM32>\ipconfig.exe' /flushdns
- '<SYSTEM32>\sc.exe' boot ok
- '<SYSTEM32>\svchost.exe' -k fioo32
- '<SYSTEM32>\reg.exe' adD "hkLm\sYsTEm\CuRrenTcoNtRoLSeT\seRvIcES\fioo32\pAraMEters" /v ServICeDll /t ReG_EXpaND_Sz /d "<SYSTEM32>\fio32.dll" /f
- '<SYSTEM32>\reg.exe' aDd "hklm\soFtWARe\miCRoSOfT\INTerNEt exPloREr\MAin" /v tP /t ReG_Sz /d 1000 /f
- '<SYSTEM32>\cmd.exe' /c "%tEMP%\fio.Bat"
- '<SYSTEM32>\cmd.exe' /c "<Полный путь к вирусу>.exe" /res >%tEMP%\fio.Bat
- '<SYSTEM32>\sc.exe' CreATe "fioo32" tyPE= share start= auto binPaTh= "<SYSTEM32>\SvchOst.eXE -k fioo32"
- '<SYSTEM32>\netsh.exe' fIrEwaLl AdD pOrToPEnIng tcP 8085 fio32 eNABLe
- '<SYSTEM32>\netsh.exe' fIrEwaLl AdD AllOWeDPrOgrAm naMe="fio32" prOGram="<SYSTEM32>\SvchOst.eXE" mode=ENABLE
- %TEMP%\fio.Bat
- <SYSTEM32>\fio32.dll
- <DRIVERS>\fio32.sys
- <Полный путь к вирусу>.exe
- 'ze##iz.com':80
- 'localhost':8085
- DNS ASK ze##iz.com