Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'dddd' = '<Полный путь к вирусу>'
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{866797E0-D15D-97A5-CFEB-DD294877FB84}] 'StubPath' = '<Полный путь к вирусу>'
- 'cy####3.no-ip.info':3460
- DNS ASK cy####3.no-ip.info