Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'dlsp2mx' = '<SYSTEM32>\dlsp2mx.exe /nocomm'
- '<SYSTEM32>\dlsp2mx.exe' -kill <Полный путь к вирусу> /install
- %HOMEPATH%\Desktop\Mmmm.url
- %HOMEPATH%\Favorites\Mmmm.lnk
- <SYSTEM32>\dlsp2mx.exe
- %PROGRAM_FILES%\linksw\links\dlsp2mx.ico
- %PROGRAM_FILES%\linksw\links\dlsp2mx.ico
- 'w.######ejtudlk-dfjkeid.com':80
- w.######ejtudlk-dfjkeid.com/wk/getclientid.wnk?sr##########################################################################################################################
- DNS ASK w.######ejtudlk-dfjkeid.com
- ClassName: '(null)' WindowName: 'dlsp2mx'
- ClassName: 'DLSP2MX' WindowName: 'dlsp2mx'