Поиск по этому блогу

понедельник, 25 июня 2012 г.

Trojan.WinLock.6076 на номер 9686120183

md5: 736A19B2249A9CBA91553AA051099725

http://anubis.iseclab.org/?action=result&task_id=18adead36676751840978fc6ea51776d8&format=html



9686120093
9686120183
89686130106
89672955309
89686130160
89686130091
89672954746
89672955055
89672954979
89672954658
89672954730
89672955466
89686130188
89686130183
89672955497
89686130175
89686130154
89686130116
89686130093



Кода разблокировки я не нашел ;(
Походу номер передается как параметр ком. строки.

Прописывается в

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

 Userinit ="c:\Windows\System32\userinit.exe, c:\13492.exe"

Комментариев нет: