Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ALYAC' = '<SYSTEM32>\<Имя вируса>'
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'
- <SYSTEM32>\<Имя вируса>.exe
- %WINDIR%\pc.exe (загружен из сети Интернет)
- <SYSTEM32>\<Имя вируса>.exe
- <SYSTEM32>\zlib.dll
- %WINDIR%\pc.exe
- 'any':32
- 'any':33
- 'any':34
- 'le####77.com.ne.kr':80
- 'any':30
- 'any':31
- le####77.com.ne.kr/zlib.dll
- le####77.com.ne.kr/pc.exe
- DNS ASK le####77.com.ne.kr
- '<IP-адрес в локальной сети>':1035