Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows Update' = '<SYSTEM32>\%tmp%.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'rundll32' = '%TEMP%\rundll32 .exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'DoNotAllowExceptions' = '00000000'
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'
- скрытых файлов
- Интерпретатора командной строки (CMD)
- Диспетчера задач (Taskmgr)
- Редактора реестра (RegEdit)
- Компонент восстановления системы (SR)
- %TEMP%\%tmp%.exe
- <SYSTEM32>\netsh.exe firewall set opmode disable
- <SYSTEM32>\ntvdm.exe -f -i1
- bdagent.exe
- zlclient.exe
- AVP.EXE
- outpost.exe
- %WINDIR%\Temp\scs2.tmp
- %WINDIR%\Temp\scs1.tmp
- %WINDIR%\melt.txt
- <SYSTEM32>\%tmp%.exe
- %TEMP%\winamp\svhost.exe
- %TEMP%\rundll32 .exe
- %TEMP%\%tmp%.exe
- %TEMP%\%temp%.exe
- %TEMP%\winamp\svhost.exe
- %TEMP%\rundll32 .exe
- <SYSTEM32>\%tmp%.exe
- %TEMP%\%tmp%.exe
- %WINDIR%\Temp\scs1.tmp
- %WINDIR%\Temp\scs2.tmp
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'ConsoleWindowClass' WindowName: 'ntvdm-b10.b14.390001'