Техническая информация
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '<SYSTEM32>\A3F2.exe'
- '<SYSTEM32>\A3F2.exe'
- '<SYSTEM32>\C94B.exe' -bb
- '<SYSTEM32>\cmd.exe' /c "<SYSTEM32>\A3F2tmp.bat"
- '<SYSTEM32>\cmd.exe' /c "<Текущая директория>\<Имя вируса>tmp.bat"
- <Текущая директория>\<Имя вируса>tmp.bat
- <SYSTEM32>\A3F2tmp.bat
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\baidu[1]
- <SYSTEM32>\MSWINSCK.OCX
- <SYSTEM32>\C94B.exe
- <SYSTEM32>\A3F2.exe
- <SYSTEM32>\C94B.exe
- '12#.#25.114.144':80
- 'localhost':1036
- 12#.#25.114.144/
- DNS ASK www.ba##u.com