Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'BMP' = '"%TEMP%\<Имя вируса>.exe" /cs:0 '
- '<SYSTEM32>\taskkill.exe' /F /IM MSASCui* /IM avg* /IM ash* /IM McSA* /IM msse*
- ClassName: 'OLLYDBG' WindowName: '(null)'
- %TEMP%\<Имя вируса>.exe
- '82.##2.94.39':80
- '17#.#44.196.7':80
- 82.##2.94.39/index.php?0d#############################################################################
- 17#.#44.196.7/index.php?0d#############################################################################
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: '(null)' WindowName: '(null)'