Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Modulo_Ad_bne' = '<Полный путь к вирусу>'
- '%PROGRAM_FILES%\messenge\Aswebsrv.exe'
- '%PROGRAM_FILES%\messenge\Nvsvc32.exe'
- '%PROGRAM_FILES%\messenge\Asdiph.exe'
- '%PROGRAM_FILES%\messenge\Nvsvc32.exe' (загружен из сети Интернет)
- '%PROGRAM_FILES%\messenge\Asdiph.exe' (загружен из сети Интернет)
- '%PROGRAM_FILES%\messenge\Aswebsrv.exe' (загружен из сети Интернет)
- %PROGRAM_FILES%\messenge\Aswebsrv.exe
- %PROGRAM_FILES%\messenge\Nvsvc32.exe
- %PROGRAM_FILES%\messenge\003ne
- %PROGRAM_FILES%\messenge\Asdiph.exe
- <Полный путь к вирусу>
- 'so#######a1968.sites.uol.com.br':80
- so#######a1968.sites.uol.com.br/
- so#######a1968.sites.uol.com.br/index.html
- DNS ASK so#######a1968.sites.uol.com.br