Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\vrmio] 'Start' = '00000002'
- <SYSTEM32>\cmd.exe /c %TEMP%\ud.bat
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\vrmio[1].gif
- <Текущая директория>\pmsort.scz
- %TEMP%\ud.bat
- <Текущая директория>\tmp.scz
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\proxy_dll[1].gif
- %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\341d57b5-0267-4e20-899e-911a8a606665
- %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\ec702f375e1b12d218f67ab9ef19ca23_23ef5514-3059-436f-a4a7-4cefaab20eb1
- %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\Preferred
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\vrmio[1].gif
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\proxy_dll[1].gif
- 'wi####atenow.com':80
- wi####atenow.com/vrmio.gif
- wi####atenow.com/proxy_dll.gif
- DNS ASK wi####atenow.com
- '<IP-адрес в локальной сети>':1036