Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'service' = '<SYSTEM32>\ias\services.exe'
- <Имя диска съемного носителя>:\services.exe
- '<SYSTEM32>\ias\services.exe'
- '<SYSTEM32>\notepad.exe'
- C:\services.exe
- <SYSTEM32>\ias\services.exe
- C:\services.exe
- <Имя диска съемного носителя>:\services.exe
- <SYSTEM32>\ias\services.exe
- <Полный путь к вирусу>
- %TEMP%\~DFCB97.tmp
- 'ou####l.ste.net.sy':25
- DNS ASK ou####l.ste.net.sy