Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'rfw_main' = '<Полный путь к вирусу>'
- C:\RECYCLER\RECYCLER\HK_3_159734_-1899910976.zip
- C:\RECYCLER\RECYCLER\HK_2_159734_-1899910976.zip
- C:\RECYCLER\RECYCLER\HK_5_159734_-1899910976.zip
- C:\RECYCLER\RECYCLER\HK_4_159734_-1899910976.zip
- <SYSTEM32>\Findwins.dat
- C:\RECYCLER\RECYCLER\desktop.ini
- C:\RECYCLER\RECYCLER\HK_1_159734_-1899910976.zip
- C:\RECYCLER\RECYCLER\HK_0_159734_-1899910976.zip
- C:\RECYCLER\RECYCLER\desktop.ini
- '12#.#51.90.143':8080