Техническая информация
- Средство контроля пользовательских учетных записей (UAC)
- <SYSTEM32>\regsvr32.exe /s %WINDIR%\qoqi4340.dll
- <SYSTEM32>\regsvr32.exe /s <SYSTEM32>\qoqi5902.dll
- <SYSTEM32>\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\lufa[1].jpg
- <SYSTEM32>\qoqi5902.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\index[1].htm
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\gerary[1].jpg
- %WINDIR%\qoqi4340.dll
- %TEMP%\~DFA47E.tmp
- 'co########aravil.web69.f1.k8.com.br':80
- 'ca####2fev.hut2.ru':80
- ca####2fev.hut2.ru/lufa.jpg
- ca####2fev.hut2.ru/gerary.jpg
- co########aravil.web69.f1.k8.com.br/teste/index.php
- DNS ASK co########aravil.web69.f1.k8.com.br
- DNS ASK ca####2fev.hut2.ru
- '<IP-адрес в локальной сети>':1035