Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\virus] 'Start' = '00000002'
- Центр обеспечения безопасности (Security Center)
- %WINDIR%\virus.exe
- NtDeviceIoControlFile, драйвер-обработчик: unknown
- %WINDIR%\virus.exe
- <SYSTEM32>\rdriv.sys
- %WINDIR%\virus.exe
- %WINDIR%\virus.exe
- 'sp###ler.ma.cx':6667
- '20#.#6.232.182':80
- 20#.#6.232.182/
- DNS ASK sp###ler.ma.cx
- DNS ASK windowsupdate.microsoft.com
- ClassName: 'mIRC' WindowName: ''