Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\MediaCenter] 'Start' = '00000002'
- <SYSTEM32>\svchost.exe -k krnlsrvc
- C:\Alluse.lnk
- %TEMP%\98187_res.tmp
- из <Полный путь к вирусу> в <SYSTEM32>\svchosv.exe
- 'a1###.3322.org':7410
- DNS ASK a1###.3322.org
- '<IP-адрес в локальной сети>':1035