c:\windows\system32\drivers\mrxnet.sys (Windows rootkit)
c:\windows\system32\drivers\mrxcls.sys (load point)
c:\windows\inf\oem7A.PNF (main payload)
c:\windows\inf\mdmeric3.PNF (90-byte data file)
c:\windows\inf\mdmcpq3.PNF (configuration data)
c:\windows\inf\oem6C.PNF (log file)
c:\windows\help\winmic.fts (25-byte data file)
c:\windows\system32\s7otbxdx.dll (PCS7 DOS driver)
O mais estranho são os processos que ele finalizou durante uma simulação:
- ekrn.exe
- fsdfwd.exe,
- Mcshield.exe
- rtvscan.exe
- tmpproxy.exe
- UmxCfg.exe
- vp.exe
Alguém já viu isso?