Техническая информация
- '<LS_APPDATA>\{AY2B9X94-PBBV-UZXV-1M4W-20KDD7H7OV6P}\qlxpfvb8rd.exe'
- '<LS_APPDATA>\Temp\kl2ub46.exe'
- '<LS_APPDATA>\{AY2B9X94-PBBV-UZXV-1M4W-20KDD7H7OV6P}\qlxpfvb8rd.exe' (загружен из сети Интернет)
- '<LS_APPDATA>\Temp\kl2ub46.exe' (загружен из сети Интернет)
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- '<SYSTEM32>\cmd.exe' /C <Текущая директория>\<Имя вируса>.bat
- <Текущая директория>\<Имя вируса>.pdf
- <LS_APPDATA>\Temp\<Имя вируса>.pdf
- <Текущая директория>\<Имя вируса>.bat
- <LS_APPDATA>\Temp\kl2ub46.exe
- <LS_APPDATA>\{AY2B9X94-PBBV-UZXV-1M4W-20KDD7H7OV6P}\qlxpfvb8rd.exe
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- 'lo########inho.web114.f1.k8.com.br':80
- 'ba#######o.web112.f1.k8.com.br':80
- http://ba#######o.web112.f1.k8.com.br/MonitG.png
- http://ba#######o.web112.f1.k8.com.br/Capisxxt.png
- http://lo########inho.web114.f1.k8.com.br/adm/contador.php
- DNS ASK lo########inho.web114.f1.k8.com.br
- DNS ASK ba#######o.web112.f1.k8.com.br
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'TFBruteEngine' WindowName: ''