Техническая информация
- [<HKCU>\Software\Microsoft\Command Processor] 'AutoRun' = '"%APPDATA%\Microsoft\Windows\IEUpdate\taskman.exe"'
- [<HKCU>\Control Panel\Desktop] 'SCRNSAVE.EXE' = '"%APPDATA%\Microsoft\Windows\IEUpdate\taskman.exe"'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'taskman' = '"%APPDATA%\Microsoft\Windows\IEUpdate\taskman.exe"'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'taskman' = '"%APPDATA%\Microsoft\Windows\IEUpdate\taskman.exe"'
- %HOMEPATH%\Start Menu\Programs\Startup\taskman.lnk
- скрытых файлов
- '%APPDATA%\Microsoft\Windows\IEUpdate\taskman.exe'
- '%TEMP%\tmp1.exe' "<Полный путь к вирусу>"
- '%APPDATA%\Microsoft\Windows\IEUpdate\taskman.exe' -first_run
- '<SYSTEM32>\ping.exe' 127.0.0.1
- C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\$ast-S-1-5-21-2052111302-484763869-725345543-1003\JheZPfaKVq-cdkVnbofknGCi.dat
- %TEMP%\tmp1.exe
- C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\$ast-S-1-5-21-2052111302-484763869-725345543-1003\9MTcomPp-F4exOxKRPlYuvhZUDZ.dat
- %APPDATA%\Microsoft\Windows\IEUpdate\taskman.exe
- '21#.#3.13.11':48754
- 'localhost':48754
- '21#.#3.13.11':48754
- '14#.#85.220.23':19077
- ClassName: 'Indicator' WindowName: ''