Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Msdriver' = '<SYSTEM32>\winupdater.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run] 'Msdriver' = '<SYSTEM32>\winupdater.exe'
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\18467.exe
- скрытых файлов
- Средство контроля пользовательских учетных записей (UAC)
- '<SYSTEM32>\winupdater.exe'
- ClassName: 'PROCMON_WINDOW_CLASS' WindowName: ''
- ClassName: 'OLLYDBG' WindowName: ''
- ClassName: 'TCPViewClass' WindowName: ''
- ClassName: '' WindowName: 'TCPView - Sysinternals: www.sysinternals.com'
- ClassName: 'gdkWindowToplevel' WindowName: ''
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\relay[1].php
- <SYSTEM32>\winupdater.exe
- <SYSTEM32>\winupdater.exe
- 'ht##.#heapkeys.net':80
- http://ht##.#heapkeys.net/wat/relay.php?os####################################
- DNS ASK ht##.#heapkeys.net
- ClassName: '' WindowName: 'The Wireshark Network Analyzer'
- ClassName: '' WindowName: 'SysAnalyzer'
- ClassName: '' WindowName: 'CommView'
- ClassName: '' WindowName: 'CommView - The Team ZWT 2008'