Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{97DD4A5B-4489-F68E-E885-DEC1B0418893}] 'StubPath' = '<Полный путь к вирусу>'
- %WINDIR%\Explorer.EXE
- ClassName: 'OLLYDBG' WindowName: '(null)'
- 'lo####999.3322.org':3460
- DNS ASK lo####999.3322.org