Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\batch.exe
- Средство контроля пользовательских учетных записей (UAC)
- '%TEMP%\xdzupdate.exe'
- '%TEMP%\batch.exe'
- '%TEMP%\xdzupdate.exe' (загружен из сети Интернет)
- '%TEMP%\batch.exe' (загружен из сети Интернет)
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Associations] 'LowRiskFileTypes' = '.exe;.com;.scr'
- %TEMP%\xdzupdate.exe
- %TEMP%\batch.exe
- 'www.wp##.org.uk':80
- 'www.ca##.com.br':80
- 'wp#d':80
- 'ed##sch.ru':80
- www.wp##.org.uk/home/plugins/system/p3p/xdzupdate.exe
- www.ca##.com.br/w3/notify.php
- wp#d/wpad.dat
- ed##sch.ru/includes/js/w3r/batch.exe
- DNS ASK www.wp##.org.uk
- DNS ASK www.ca##.com.br
- DNS ASK wp#d
- DNS ASK ed##sch.ru