Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'update' = '%WINDIR%\system\Update.scr'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\runservices] 'update' = '%WINDIR%\system\Update.scr'
- <Имя диска съемного носителя>:\Autorun.ini
- <Имя диска съемного носителя>:\Start.scr
- %WINDIR%\system\Update.scr
- <Имя диска съемного носителя>:\Start.scr
- <Имя диска съемного носителя>:\Autorun.ini
- 'su#######er-cl2.servehttp.com':80
- su#######er-cl2.servehttp.com/index5.php
- DNS ASK su#######er-cl2.servehttp.com
- ClassName: '' WindowName: 'Centro de seguridad de windows'