Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'lasss.exe' = '"%TEMP%\svchost.exe"'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'NoDriveTypeAutoRun' = '00000000'
- %WINDIR%\explorer.exe <Текущая директория>\<Имя вируса>
- <SYSTEM32>\pwd.txt
- <SYSTEM32>\config.bat
- <Текущая директория>\<Имя вируса>\scan0001.jpg
- %TEMP%\svchost.exe
- %TEMP%\svchost.exe
- 'ww##.#noodor.com':80
- ww##.#noodor.com/USER-4BB09A9C02_my_config.txt
- ww##.#noodor.com/config.txt
- DNS ASK ww##.#noodor.com
- ClassName: 'Indicator' WindowName: ''
- ClassName: '' WindowName: ''