Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] '26639' = '%ALLUSERSPROFILE%\Local Settings\Temp\ccociyax.exe'
- '<SYSTEM32>\wuauclt.exe'
- %ALLUSERSPROFILE%\Local Settings\Temp\ccociyax.exe
- <Полный путь к вирусу>
- 'am###eiuojy.ru':80
- 'mo##hed.ru':80
- '20#.#6.232.182':80
- am###eiuojy.ru/41ldr.php
- am###eiuojy.ru/51ldr.php
- am###eiuojy.ru/6ldr.php
- mo##hed.ru/static.php
- am###eiuojy.ru/2ldr.php
- am###eiuojy.ru/3ldr.php
- DNS ASK am###eiuojy.ru
- DNS ASK mo##hed.ru
- DNS ASK www.up####.microsoft.com