Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Java Updtr' = '%APPDATA%\Java\JavaUpdtr.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'word' = '"<Полный путь к вирусу>"'
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\MSBuild.exe'
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe' /logtoconsole=false /logfile= /u "<Полный путь к вирусу>"
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\MSBuild.exe
- 'www.ag###tesla.com':80
- 'wp#d':80
- http://11#.#11.111.1/wpad.dat via wp#d
- http://www.ag###tesla.com/post.php
- DNS ASK www.ag###tesla.com
- DNS ASK wp#d
- ClassName: 'Shell_TrayWnd' WindowName: ''