Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'
- Средство контроля пользовательских учетных записей (UAC)
- '%HOMEPATH%\Local Settings\Temp02aout.exe'
- '<SYSTEM32>\attrib.exe' "%HOMEPATH%\Local Settings\Temp02aout.exe" +s +h
- '<SYSTEM32>\attrib.exe' "%HOMEPATH%\Local Settings" +s +h
- '<SYSTEM32>\notepad.exe'
- <SYSTEM32>\notepad.exe
- <Полный путь к вирусу>:Zone.Identifier
- %TEMP%\aut2.tmp
- %TEMP%\temp
- %TEMP%\aut1.tmp
- %HOMEPATH%\Local Settings\Temp02aout.exe
- %TEMP%\Z3wvvVe2ZGru0krJbvFIZ30ax
- %HOMEPATH%\Local Settings\Temp02aout.exe
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- 'dv##.selfip.net':3240
- 'dv#.#elfip.net':3240
- DNS ASK dv##.selfip.net
- DNS ASK dv#.#elfip.net
- ClassName: 'SysListView32' WindowName: ''
- ClassName: '#32770' WindowName: ''
- ClassName: '#32770' WindowName: '<Служебное имя>'