Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<LS_APPDATA>\2083775270.exe' = '<LS_APPDATA>\2083775270.exe:*:Enabled:Sunsys'
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<Полный путь к вирусу>' = '<Полный путь к вирусу>:*:Enabled:Sunsys'
- <LS_APPDATA>\2083775270.tmp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\download2[1].php
- 'sp###ghter.com':80
- 'localhost':1036
- sp###ghter.com/dl/download2.php?us#############
- DNS ASK sp###ghter.com
- ClassName: 'Shell_TrayWnd' WindowName: ''