Техническая информация
- [<HKLM>\SOFTWARE\Classes\IE\shell\open\command] '' = '%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE about:blank'
- [<HKLM>\SOFTWARE\Classes\JE\shell\open\command] '' = '%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE '
- [<HKLM>\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\open\command] '' = 'Explorer.exe'
- скрытых файлов
- расширений файлов
- %ALLUSERSPROFILE%\Documents\My Videos\PulgFile.log
- из <Полный путь к вирусу> в %ALLUSERSPROFILE%\Documents\My Videos\Vanuto.tmp
- 'ba##.#eiu881.com':7891
- '2.###ddd8.info':83
- 'localhost':1037
- DNS ASK ba##.#eiu881.com
- DNS ASK 2.###ddd8.info
- ClassName: 'SHELLDLL_DefView' WindowName: ''
- ClassName: 'Progman' WindowName: ''