Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'svcshare' = '<DRIVERS>\spoclsv.exe'
- %WINDIR%\Tasks\SA.DAT
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\setup.exe
- скрытых файлов
- '<DRIVERS>\sqoclsv.exe'
- '<SYSTEM32>\net1.exe' share A$ /del /y
- '<SYSTEM32>\net1.exe' share admin$ /del /y
- '<SYSTEM32>\net1.exe' share C$ /del /y
- '<SYSTEM32>\net1.exe' share Z$ /del /y
- '<SYSTEM32>\net1.exe' share E$ /del /y
- C:\autorun.inf
- C:\setup.exe
- <DRIVERS>\sqoclsv.exe
- C:\setup.exe
- C:\autorun.inf
- <Имя диска съемного носителя>:\setup.exe
- <Имя диска съемного носителя>:\autorun.inf
- '<IP-адрес в локальной сети>':445
- '<IP-адрес в локальной сети>':139
- DNS ASK www.ct##63.com
- ClassName: 'msctls_statusbar32' WindowName: '(null)'
- ClassName: '(null)' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'