Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Kris' = '<Полный путь к вирусу>5154956.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Kris' = '<Полный путь к вирусу>5155012.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Kris' = '<Полный путь к вирусу>5154941.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Kris' = '<Полный путь к вирусу>5154910.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Kris' = '<Полный путь к вирусу>5154926.exe'
- из <Полный путь к вирусу>5154941.exe в <Полный путь к вирусу>5154956.exe
- из <Полный путь к вирусу>5154956.exe в <Полный путь к вирусу>5155012.exe
- из <Полный путь к вирусу>5154926.exe в <Полный путь к вирусу>5154941.exe
- из <Полный путь к вирусу> в <Полный путь к вирусу>5154910.exe
- из <Полный путь к вирусу>5154910.exe в <Полный путь к вирусу>5154926.exe
- 'xi####o11.3322.org':80
- DNS ASK xi####o11.3322.org