Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'system' = '<SYSTEM32>\system.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'wextract_cleanup0' = 'rundll32.exe <SYSTEM32>\advpack.dll,DelNodeRunDLL32 "%TEMP%\IXP000.TMP\"'
- <Имя диска съемного носителя>:\system.exe
- <Имя диска съемного носителя>:\AutoRun.vbs
- <Имя диска съемного носителя>:\AutoRun.inf
- '%TEMP%\IXP000.TMP\z5f9n.exe'
- '%TEMP%\IXP000.TMP\qvod.exe'
- '<SYSTEM32>\taskkill.exe' /F /IM ekrn.exe
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\syste2.dll Export
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\syste9.dll Export
- '<SYSTEM32>\taskkill.exe' /F /IM egui.exe
- ekrn.exe
- C:\AutoRun.inf
- <SYSTEM32>\syste2.dll
- C:\AutoRun.vbs
- C:\system.exe
- %TEMP%\263765.tmp
- %HOMEPATH%\Start Menu\Programs\И¤НжУОП·\И¤НжУОП·.url
- %TEMP%\IXP000.TMP\z5f9n.exe
- %TEMP%\IXP000.TMP\qvod.exe
- <SYSTEM32>\syste9.dll
- C:\Driver.sys
- <DRIVERS>\Drver.sys
- <Имя диска съемного носителя>:\system.exe
- C:\system.exe
- C:\Driver.sys
- %TEMP%\IXP000.TMP\z5f9n.exe
- %TEMP%\IXP000.TMP\qvod.exe в <SYSTEM32>\system.exe
- ClassName: '(null)' WindowName: '(null)'