Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Persistence<Имя вируса>' = '<Полный путь к вирусу>'
- '<SYSTEM32>\reg.exe' add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v Persistence<Имя вируса> /t REG_SZ /d "<Полный путь к вирусу>"
- '<SYSTEM32>\cmd.exe' /c %TEMP%\temp.bat
- %TEMP%\temp.bat
- '17#.#6.24.10':3128
- ClassName: 'Indicator' WindowName: ''