Техническая информация
- %APPDATA%\iexplore.exe
- <SYSTEM32>\cmd.exe /c %TEMP%\Del.bat
- <SYSTEM32>\srvlic
- %TEMP%\keybyd
- %APPDATA%\iexplore.exe
- %TEMP%\Del.bat
- %TEMP%\keybyd в %TEMP%\keybyd.dat
- <SYSTEM32>\srvlic в <SYSTEM32>\srvlic.dll
- из <Полный путь к вирусу> в %TEMP%\test.dat