Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Ethernet Interface' = '<Текущая директория>\svcchost.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'RTHCLPD.exe' = '<Текущая директория>\svchost.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'DoNotAllowExceptions' = '00000000'
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'
- <Текущая директория>\svchost.exe (загружен из сети Интернет)
- <Текущая директория>\svcchost.exe (загружен из сети Интернет)
- <SYSTEM32>\netsh.exe firewall set opmode disable
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\svchost[1].exe
- <Текущая директория>\svchost.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\svcchost[1].exe
- <Текущая директория>\svcchost.exe
- 'www.se#####1.altervista.org':80
- www.se#####1.altervista.org/bumbum/svchost.exe
- www.se#####1.altervista.org/bumbum/svcchost.exe
- DNS ASK www.se#####1.altervista.org