Техническая информация
- %WINDIR%\Explorer.EXE
- NtTerminateProcess, драйвер-обработчик: KivSafe.sys
- NtQuerySystemInformation, драйвер-обработчик: KivSafe.sys
- NtOpenProcess, драйвер-обработчик: KivSafe.sys
- <Полный путь к вирусу>
- <SYSTEM32>\mfc90_101D.dll
- C:\Boot.log
- <SYSTEM32>\mfc90_101.dll
- <DRIVERS>\KivSafe.sys
- <Текущая директория>\ActiveBHO.dll
- <Текущая директория>\ActiveBHO.tmp
- %TEMP%\Set.tmp
- <Текущая директория>\ActiveBHO.tmp
- 'www.wx##afe.com':8080
- DNS ASK www.wx##afe.com
- ClassName: 'tooltips_classad' WindowName: '????????'
- ClassName: 'SysListView32' WindowName: 'FolderView'
- ClassName: 'Progman' WindowName: 'Program Manager'
- ClassName: 'SysListView32' WindowName: ''
- ClassName: '#32770' WindowName: ''
- ClassName: 'SHELLDLL_DefView' WindowName: ''
- ClassName: '' WindowName: 'Program Manager'
- ClassName: 'ExploreWClass' WindowName: '????????'
- ClassName: 'WindowsForms10.Window.8.app.0.33c0d9d' WindowName: ''
- ClassName: 'MainForm' WindowName: ''
- ClassName: 'TForm1' WindowName: ''