Техническая информация
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'run' = '<DRIVERS>\services.exe'
- <Имя диска съемного носителя>:\AUTORUN.INF
- <Имя диска съемного носителя>:\RECYCLER\S-1-5-21-1202660629-436374069-1417001333-1002\ninjac.exe
- '<DRIVERS>\services.exe'
- '<SYSTEM32>\net1.exe' localgroup users HelpServiceGroup /delete
- '<SYSTEM32>\net1.exe' user HelpServiceGroup /expires:never /passwordchg:no
- '<SYSTEM32>\net1.exe' user HelpServiceGroup hacker /add
- '<SYSTEM32>\net1.exe' localgroup %USERNAME%s HelpServiceGroup /add
- [<HKCU>\Software\yahoo\pager]
- <DRIVERS>\services.exe
- <Имя диска съемного носителя>:\AUTORUN.INF
- 'localhost':1036
- 'localhost':1035
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'