Техническая информация
- '<SYSTEM32>\cscript.exe' /E:JScript /B "%TEMP%\post-process.txt" "<Полный путь к вирусу>"
- '<SYSTEM32>\rundll32.exe' url.dll,FileProtocolHandler http://www.ma####eo-france.com/?st#####################################################################
- %TEMP%\post-process.txt
- 'www.ma####eo-france.com':80
- 'localhost':1037
- '<IP-адрес в локальной сети>':1288
- http://www.ma####eo-france.com/?st#####################################################################
- DNS ASK www.ma####eo-france.com
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: ''