Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\server_ran.exe
- '<SYSTEM32>\ipconfig.exe' /all
- <LS_APPDATA>\server_ran\<Имя вируса>.exe_Url_vhjf5iwd5kfr4inxqdesdml4dzx0tzde\1.0.0.0\yocics0q.newcfg
- <LS_APPDATA>\server_ran\<Имя вируса>.exe_Url_vhjf5iwd5kfr4inxqdesdml4dzx0tzde\1.0.0.0\yocics0q.newcfg в <LS_APPDATA>\server_ran\<Имя вируса>.exe_Url_vhjf5iwd5kfr4inxqdesdml4dzx0tzde\1.0.0.0\user.config