Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Tsktray' = '<Полный путь к вирусу>'
- <SYSTEM32>\taskkill.exe /im mcagent.exe /f
- <SYSTEM32>\taskkill.exe /im mpfalert.exe /f
- MCAGENT.EXE
- 'mo##.hotmail.ru':80
- mo##.hotmail.ru/bver.jpg
- DNS ASK ra#####.sites.uol.com.br
- DNS ASK mo##.hotmail.ru
- '<IP-адрес в локальной сети>':1036
- ClassName: '' WindowName: ''
- ClassName: 'Indicator' WindowName: ''