Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Kris' = '<Полный путь к вирусу>14201550.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Kris' = '<Полный путь к вирусу>1420165.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Kris' = '<Полный путь к вирусу>14201520.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Kris' = '<Полный путь к вирусу>14201535.exe'
- из <Полный путь к вирусу>14201535.exe в <Полный путь к вирусу>14201550.exe
- из <Полный путь к вирусу>14201550.exe в <Полный путь к вирусу>1420165.exe
- из <Полный путь к вирусу> в <Полный путь к вирусу>14201520.exe
- из <Полный путь к вирусу>14201520.exe в <Полный путь к вирусу>14201535.exe
- '51####372.3322.org':80
- DNS ASK 51####372.3322.org