Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\oFb8P1xq] 'Start' = '00000002'
- <Полный путь к вирусу>
- %TEMP%\36e0f.tmp
- <DRIVERS>\oFb8P1xq.sys
- %TEMP%\33e42.tmp
- %TEMP%\346a0.tmp
- %TEMP%\36e0f.tmp
- <DRIVERS>\oFb8P1xq.sys
- %TEMP%\33e42.tmp
- %TEMP%\346a0.tmp
- 'ha######.zzbgp11.dingidc.com':80
- 'localhost':1036
- DNS ASK ha######.zzbgp11.dingidc.com