Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ADSL' = '<Полный путь к вирусу>'
- %HOMEPATH%\Start Menu\Programs\Startup\system.exe
- <SYSTEM32>\taskkill.exe /f /im VsTskMgr.exe
- <SYSTEM32>\taskkill.exe /f /im Mcshield.exe
- <SYSTEM32>\ntvdm.exe -f -i1
- <SYSTEM32>\taskkill.exe /f /im 360tray.exe
- <SYSTEM32>\taskkill.exe /f /im KVXP.kxp
- <SYSTEM32>\taskkill.exe /f /im kavsvc.exe
- <SYSTEM32>\taskkill.exe /f /im Ravmon.exe
- <SYSTEM32>\taskkill.exe /f /im Rav.exe
- %WINDIR%\Temp\scs2.tmp
- %WINDIR%\Temp\scs1.tmp
- %HOMEPATH%\Start Menu\Programs\Startup\system.exe
- <Полный путь к вирусу>
- %WINDIR%\Temp\scs2.tmp
- %WINDIR%\Temp\scs1.tmp
- '11#.#17.29.76':3531
- ClassName: '' WindowName: ''
- ClassName: 'ConsoleWindowClass' WindowName: 'ntvdm-9f0.9fc.3e000a'
- ClassName: '' WindowName: '360sd.exe'