Техническая информация
- <Имя диска съемного носителя>:\eeyoi.pif
- <Имя диска съемного носителя>:\autorun.inf
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<Полный путь к вирусу>' = '<Полный путь к вирусу>:*:Enabled:ipsec'
- скрытых файлов
- Диспетчера задач (Taskmgr)
- Редактора реестра (RegEdit)
- Средство контроля пользовательских учетных записей (UAC)
- Центр обеспечения безопасности (Security Center)
- <SYSTEM32>\cscript.exe
- %TEMP%\winijwbky.exe
- <Имя диска съемного носителя>:\eeyoi.pif
- <Имя диска съемного носителя>:\autorun.inf
- %TEMP%\winijwbky.exe
- 'aa###istmas.com':80
- aa###istmas.com/images/led/tr.php
- DNS ASK aa###istmas.com