Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt64chain] 'Logon' = 'GetSimpleText'
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt64chain] 'DLLName' = 'classapi64.dll'
- <Имя диска съемного носителя>:\RECYCLER\hmcmd.exe
- <Имя диска съемного носителя>:\AUTORUN.INF
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%WINDIR%\system\svchost.exe' = '%WINDIR%\system\svchost.exe:*:enabled:Generic Host Process for Win32 Services'
- скрытых файлов
- '%WINDIR%\system\svchost.exe'
- '<SYSTEM32>\cmd.exe' /c <Имя вируса>.bat
- iexplore.exe
- opera.exe
- firefox.exe
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyEnable' = '00000001'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyServer' = '127.0.0.1:39002'
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\chrome\userChrome.css
- <SYSTEM32>\opera6.ini
- <Текущая директория>\<Имя вируса>.bat
- <SYSTEM32>\classapi64.dll
- <SYSTEM32>\mapitools.dll
- %WINDIR%\system\svchost.exe
- <Имя диска съемного носителя>:\AUTORUN.INF
- <Имя диска съемного носителя>:\RECYCLER\hmcmd.exe
- 'se###hparse.com':80
- http://11#.#11.111.1/dfHt6bd13/vars.php?si# via se###hparse.com
- http://11#.#11.111.1/dfHtLD.exe via se###hparse.com
- http://11#.#11.111.1/dfHt6bd13/dfHt6bd13 via se###hparse.com
- DNS ASK se###hparse.com
- ClassName: 'MS_WINHELP' WindowName: ''