Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Java development Services] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- %WINDIR%\abuh.exe
- NtDeviceIoControlFile, драйвер-обработчик: unknown
- %WINDIR%\abuh.exe
- <SYSTEM32>\rdriv.sys
- %WINDIR%\abuh.exe
- %WINDIR%\abuh.exe
- 'go#.###.allcrazy.net':6667
- '20#.#6.232.182':80
- 20#.#6.232.182/
- DNS ASK go#.###.allcrazy.net
- DNS ASK windowsupdate.microsoft.com
- ClassName: 'mIRC' WindowName: ''