Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Ias] 'Start' = '00000002'
- <SYSTEM32>\svchost.exe -k netsvcs
- <SYSTEM32>\rundll32.exe %TEMP%\102218.dll,x #%TEMP%\102218.dll##0#0#Windows COM+ and Microsoft .NET Integration with SOAP##rgvAyxvG3aa=#Microsoft .Net Framework COM+ Support#yw37zMTQ0wnKlAn9o96Kmaa=#<Полный путь к вирусу>
- <SYSTEM32>\cmd.exe /c ""%TEMP%\102031.bat" "
- <Текущая директория>\Ias
- %CommonProgramFiles%\System\xkfcqbwng.sty
- %TEMP%\102218.dll
- %TEMP%\102031.bat
- %TEMP%\102218.dll
- <Текущая директория>\Ias
- 'ag##.vicp.cc':800
- DNS ASK qu#.#.360.cn
- DNS ASK ag##.vicp.cc
- 'localhost':1040
- 'localhost':1041
- 'localhost':1042
- '<IP-адрес в локальной сети>':1036
- '<IP-адрес в локальной сети>':1035
- '23#.#55.255.250':1900