Техническая информация
- скрытых файлов
- '<SYSTEM32>\taskkill.exe' /f /im <Имя вируса>.exe
- '<SYSTEM32>\cmd.exe' /c Del.bat
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFolderOptions' = '00000000'
- <Текущая директория>\Del.bat
- <Текущая директория>\И«ЧФ¶Ї¶ЁµгПьРЎ°ж.txt
- C:\#@DX.X
- C:\#@DX.X
- 'localhost':1037
- DNS ASK ru####g.taobao.com
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''