Техническая информация
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '<SYSTEM32>\A3F2.exe'
- <SYSTEM32>\C94B.exe -bb
- <SYSTEM32>\A3F2.exe
- <SYSTEM32>\cmd.exe /c "<SYSTEM32>\A3F2tmp.bat"
- <SYSTEM32>\cmd.exe /c "<Текущая директория>\<Имя вируса>tmp.bat"
- <Текущая директория>\<Имя вируса>tmp.bat
- <SYSTEM32>\A3F2tmp.bat
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\baidu[1]
- <SYSTEM32>\MSWINSCK.OCX
- <SYSTEM32>\C94B.exe
- <SYSTEM32>\A3F2.exe
- <SYSTEM32>\C94B.exe
- 'www.ba##u.com':80
- 'localhost':1036
- www.ba##u.com/
- DNS ASK www.ba##u.com