Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Crypted' = 'wscript.exe //B "%TEMP%\Crypted.vbs"'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Crypted' = 'wscript.exe //B "%TEMP%\Crypted.vbs"'
- %HOMEPATH%\Start Menu\Programs\Startup\Crypted.vbs
- <Имя диска съемного носителя>:\Crypted.vbs
- '<SYSTEM32>\wscript.exe' //B "%TEMP%\Crypted.vbs"
- '%WINDIR%\XXInstall\ps.exe' //B "%TEMP%\Crypted.vbs"
- '<SYSTEM32>\wscript.exe' "<SYSTEM32>/Crypted.vbs"
- '<SYSTEM32>\ccsetup502.exe'
- %WINDIR%\XXInstall\ps.exe
- <SYSTEM32>\Crypted.vbs
- %TEMP%\Crypted.vbs
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- <SYSTEM32>\ccsetup502.exe
- <Имя диска съемного носителя>:\Crypted.vbs
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- 'localhost':1051
- 'localhost':1052
- 'localhost':1053
- 'localhost':1048
- 'localhost':1049
- 'localhost':1050
- 'localhost':1057
- 'localhost':1058
- 'localhost':1059
- 'localhost':1054
- 'localhost':1055
- 'localhost':1056
- 'localhost':1039
- 'localhost':1040
- 'localhost':1041
- 'localhost':1036
- 'localhost':1037
- 'localhost':1038
- 'localhost':1045
- 'localhost':1046
- 'localhost':1047
- 'localhost':1042
- 'localhost':1043
- 'localhost':1044
- ClassName: 'Indicator' WindowName: ''