Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'explorer.exe' = '<SYSTEM32>\explorer.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '<Имя вируса>.exe' = '<SYSTEM32>\<Имя вируса>.exe'
- '%PROGRAM_FILES%\explorer\explorer.exe'
- C:\1.txt
- %PROGRAM_FILES%\explorer\regedit.cfg
- %PROGRAM_FILES%\explorer\explorer.exe
- %TEMP%\~DF3F30.tmp
- '19#.#.145.215':21
- ClassName: 'Indicator' WindowName: '(null)'