Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'WindowsUpdate' = '%APPDATA%\Windows\WinUpdate.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'WindowsUpdate' = '\Windows\WinUpdate.exe'
- '%TEMP%\<Имя вируса>\<Имя вируса>.exe'
- '<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 1000
- %APPDATA%\Windows\WinUpdate.exe
- %APPDATA%\install.imp
- %WINDIR%\WinUpdate.exe
- %APPDATA%\imlgs\23-04-2014
- %TEMP%\<Имя вируса>\<Имя вируса>.exe
- %TEMP%\<Имя вируса>\<Имя вируса>.exe
- 'im####iic.no-ip.biz':9003
- '3i#####iic.no-ip.biz':9003
- DNS ASK 2i#####iic.no-ip.biz
- DNS ASK 3i#####iic.no-ip.biz
- DNS ASK 1i#####iic.no-ip.biz
- DNS ASK im####iic.no-ip.biz
- DNS ASK 0i#####iic.no-ip.biz
- ClassName: 'Indicator' WindowName: '(null)'