Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'smss' = '<Полный путь к вирусу> '
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\ie.vbe
- <SYSTEM32>\reg.exe add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v "smss" /d "<Полный путь к вирусу> " /f
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\data[1].xml
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\ie.vbe
- 'st##.#ectime.com':80
- 'localhost':1033
- st##.#ectime.com/data.xml
- DNS ASK st##.#ectime.com
- '10.#.1.1':1034
- ClassName: 'IEFrame' WindowName: ''