Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Windows Updater' = 'C:\<Имя вируса>.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Updater' = '<Полный путь к вирусу>'
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\<Имя вируса>.exe
- %HOMEPATH%\Start Menu\Programs\Startup\<Имя вируса>.exe
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\<Имя вируса>.exe
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'
- скрытых файлов
- Диспетчера задач (Taskmgr)
- Редактора реестра (RegEdit)
- Средство контроля пользовательских учетных записей (UAC)
- '<Текущая директория>\spolsvs.exe'
- '<Текущая директория>\spolsvs.exe' (загружен из сети Интернет)
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoSaveSettings' = '00000001'
- %TEMP%\~ip.tmp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\checkip.dyndns[1].6007295803
- <Текущая директория>\conf.ini
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\whatismyip[1].82064918592
- <Текущая директория>\spolsvs.exe
- C:\Shared\<Имя вируса>.exe
- %APPDATA%\<Имя вируса>.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\spolsvs[1].exe
- \Device\LanmanRedirector\10.0.0.2\PIPE\srvsvc
- <Полный путь к вирусу>
- %TEMP%\~ip.tmp
- 'www.wh###smyip.com':80
- 'ft#.##eewebtown.com':21
- 'ch####p.dyndns.org':80
- '<IP-адрес в локальной сети>':445
- 'www.fr###ebtown.com':80
- www.wh###smyip.com/?rn#########################################
- ch####p.dyndns.org/?rn#########################################
- www.fr###ebtown.com/bruxelles/spolsvs.exe
- DNS ASK www.wh###smyip.com
- DNS ASK ft#.##eewebtown.com
- DNS ASK www.fr###ebtown.com
- DNS ASK ch####p.dyndns.org