Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'MSSE' = '<LS_APPDATA>\mysocialcolor.exe /S /rvt /uninstallAll /mds /enblChx /aflt=5093 /instlRef=1027d8111134e5a22ebe76c2c94d77'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Google updater' = '<LS_APPDATA>\Google\Chrome\chromeupdater.exe /instlRef=1027d8111134e5a22ebe76c2c94d77 /VERYSILENT'
- '%TEMP%\is-4JNHE.tmp\<Имя вируса>.tmp' /SL5="$30092,645691,56832,<Полный путь к вирусу>"
- %TEMP%\is-4HNPS.tmp\chromeupdater.exe
- <LS_APPDATA>\mysocialcolor.exe
- %TEMP%\is-4HNPS.tmp\itdownload.dll
- %TEMP%\is-4JNHE.tmp\<Имя вируса>.tmp
- %TEMP%\is-4HNPS.tmp\_isetup\_shfoldr.dll
- 'vf####.earching.info':80
- vf####.earching.info/toolbar
- DNS ASK vf####.earching.info
- ClassName: 'Shell_TrayWnd' WindowName: ''